客户端和服务器senario中的证书管理器和相互TLS

Question

我有一个在k8s中运行的容器，我需要通过相互的TLS保护它。

以下方法正确吗？

场景

1. 我在cert-manager中创建一个Issuer。
2. 然后我在容器中的应用程序中使用此证书。
3. 我还将此证书下载到客户端（移动应用程序）并使用此证书进行连接。