istio - 简单 TLS 模式下的 Istio 网关 CA 证书

Question

我目前有一个 Istio 网关配置为对我们的一个应用程序使用简单的 TLS。

这一直没有问题，但是我们被要求将所有 CA 证书添加到网关，因为最近的扫描报告该链不完整。

是否可以上传 CA 证书并继续将网关保持在简单模式，还是仅在相互 tls 模式下支持？

标签： istio