请问老师enable mtls后, client pod sleep和server pod httpbin会相互认证各自证书, 但在实际部署中在sleep和httpbin pod中没有找到各自证书. 1.请问老师enable mtls后 workload的证书在哪里能看到, 是在某个secret么? 2.workload的证书是会rotation生成, 想问下如何修改使得生成的workload证书加密算法是SHA384和3072bit长度, 我看官网只能用openssl修改生成CA证书的算法(修改下官网给的生成CA的配置文件即可), 但是之后部署istio和httpbin发现生成的workload证书又变成2048bit和SHA256长度了. 参考:https://istio.io/latest/docs/tasks/security/cert-management/plugin-ca-cert/, 如何操作修改生成的workload证书算法长度. 非常感谢!!!

应用间内部为什么一般需要用双向呢，是不是太影响性能了，集群内部应该跟外部网络是隔离的吧，感觉不用任何加密也没问题呀

老师，我本地用nodeport 的方式安装istio：安装命令如下： istioctl install --set addonComponents.grafana.enabled=true --set addonComponents.kiali.enabled=true --set addonComponents.tracing.enabled=true --set values.global.jwtPolicy=first-party-jwt 安装好后，我想看下ingressgw 的外部访问情况，用第一节示例中的bookinfo 的例子，访问 http://xxx/productpage 在ingressgw 的log 中是下面的log： TLS error: 67108971:RSA routines:OPENSSL_internal:BLOCK_TYPE_IS_NOT_01 67109000:RSA routines:OPENSSL_internal:PADDING_CHECK_FAILED 184549382:X.509 certificate routines:OPENSSL_internal:public key routines 268435581:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED" 0 91 35 - "172.28.32.124" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36" "f7650949-8a7f-4fef-8e73-a45be023622c" "172.28.32.124:31937" "10.42.1.14:9080" outbound|9080||productpage.default.svc.cluster.local - 10.42.1.33:80 172.28.32.124:51684 - - 这个是tls 的问题吗？该怎么解决这个问题呢

29课 双向mtls使用场景能讲一下吗 按说mtls是加密访问的 比如我购买一个云厂商的k8s集群，然后发布应用，如果不使用mtls，有什么安全隐患呢，能举例说一下吗

Mts为啥不是通过HTTPs访问？