这里需要指定clusterissuer和生成证书的secret名字，创建certificate：

上篇文章遇到的小坑找到原因了, 就是我偷懒,没有解析Capabilities Flags, 使用的之前的Capabilities Flags 就没有设置CLIENT_DEPRECATE_EOF, 也就是客户端认为用OK代替EOF, 但是我中间件还是使用EOF, 手动改为OK包后正常.