We read every piece of feedback, and take your input very seriously.
To see all available qualifiers, see our documentation.
There was an error while loading. Please reload this page.
1 parent 53527f3 commit 9dca650Copy full SHA for 9dca650
content/zh/docs/tasks/traffic-management/ingress/secure-ingress/index.md
@@ -622,6 +622,8 @@ Istio 支持读取几种不同的 Secret 格式,以支持与各种工具的集
622
* 带有 `key` 和 `cert` 键的通用 Secret。对于双向 TLS,`cacert` 可以作为密钥。
623
* 带有 `key` 和 `cert` 键的通用 Secret。对于双向 TLS,名为 `<secret>-cacert` 的带有 `cacert` 键的通用 Secret。
624
例如,`httpbin-credential` 有 `key` 和 `cert`,`httpbin-credential-cacert` 有 `cacert`。
625
+* 对于双向 TLS,可以使用 `caCertCredentialName` 引用带有`cacert`或 `ca.crt`
626
+ 键的单独通用 Secret。它优先于使用 `credentialName(s)` 引用的 Secret 中的 CA 证书。
627
* `cacert` 键值可以是一个 CA 捆绑包,由串联的各个 CA 证书组成。
628
629
### SNI 路由 {#sni-routing}
0 commit comments