扩展 Istio 自签名根证书生命周期

Istio 自签名证书历来具有 1 年的默认生命周期。如果您使用 Istio 自签名证书，则需要在证书过期之前安排定期根证书转换。根证书过期可能会导致意外的集群范围中断。此问题影响使用 1.0.7 和 1.1.7 以下版本创建的新集群。

请参阅 扩展自签名证书生命周期，了解如何评估证书的年龄以及如何执行轮换。