由未知机构签署的 x509 证书

Question

我正在尝试一些基本示例来从 Web 请求数据，但是对不同主机的所有请求都会导致 SSL 错误：x509: certificate signed by unknown authority。 注意：我没有使用代理，也没有发生任何形式的证书拦截，因为使用 curl 或浏览器可以正常工作。

我目前正在使用的代码示例是：

package main

import (
    "fmt"
    "net/http"
    "io/ioutil"
    "os"
    )

func main() {
    response, err := http.Get("https://google.com")
    if err != nil {
        fmt.Printf("%s\n", err)
        os.Exit(1)
    } else {
        defer response.Body.Close()
        contents, err := ioutil.ReadAll(response.Body)
        if err != nil {
            fmt.Printf("%s", err)
            os.Exit(1)
        }
        fmt.Printf("%s\n", string(contents))
    }
}

编辑：代码在 Arch linux 内核 4.9.37-1-lts 上运行。

编辑 2：显然 /etc/ssl/certs/ca-certificates.crt 与我系统上的版本存在差异，通过（重新）移动证书并手动重新安装 ca-certificates-utils 包，问题得到了解决。

Answer 1

根据您的错误，我假设您使用的是 Linux？

您可能必须在运行程序的机器上安装 ca-certificates。

在 Ubuntu 上，您将执行如下操作：

sudo apt-get install ca-certificates