您需要将证书的CA添加到传输中，例如：

package mainimport (    "crypto/tls"    "io/ioutil"    "log"    "net/http"    "crypto/x509")func main() {    caCert, err := ioutil.ReadFile("rootCA.crt")    if err != nil {        log.Fatal(err)    }    caCertPool := x509.NewCertPool()    caCertPool.AppendCertsFromPEM(caCert)    client := &http.Client{        Transport: &http.Transport{ TLSClientConfig: &tls.Config{     RootCAs:      caCertPool, },        },    }    _, err := client.Get("https://secure.domain.com")    if err != nil {        panic(err)    }}

但是我想您只是还没有创建CA来制作证书。这是没有说明的命令列表，可以帮助您制作使用自己的CA签名的证书。有关更多信息，您可以对其进行搜索。

1. 生成CA

   openssl genrsa -out rootCA.key 4096

   openssl req -x509 -new -key rootCA.key -days 3650 -out rootCA.crt

2. 生成证书以

   secure.domain.com

   与创建的CA签署

   openssl genrsa -out secure.domain.com.key 2048

   openssl req -new -key secure.domain.com.key -out secure.domain.com.csr

   In answer to question

   Common Name (e.g. server FQDN or YOUR name) []:

   you should set

   secure.domain.com

   (your real domain name)

   openssl x509 -req -in secure.domain.com.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -days 365 -out secure.domain.com.crt