如何在Go中建立信任链？

Question

因此，很长一段时间以来，我一直试图在Go中建立信任链。 我使用此代码创建了证书https://golang.org/src/crypto/tls/generate_cert.go但是，如果我将isCA设置为false，则浏览器中的证书文件将为空，并且我的浏览器将显示错误消息：SEC_ERROR_UNKNOWN_ISSUER。 如何指定应该在哪里检查证书？ 我看了很多示例，但仍然不太了解它应该如何工作。 我尝试使用自己生成的服务器CA，并在其下粘贴了一个随机的中间CA，但它不知道在哪里检查。 我知道它将拒绝证书，但是我只是想了解该链在Go中的工作方式。 我不知道如何在Go中使用链式证书，应该在模板或主题中使用发行者，还是不重要？等等。有人可以举例吗？或者可以为我指明正确的方向？ 谢谢。

这就是我想实现（不要紧，如果根CA是自签名的，它只是用于测试） 点击图片