go mod tidy 报错：x509: certificate signed by unknown authority 最佳实践

作者：System 时间：2024年08月17日分类：所有,golang 字数：682

报错解释：

这个错误通常发生在使用Go模块系统（go mod）时，尤其是在尝试去下载或者校验模块时。错误信息x509: certificate signed by unknown authority表明SSL/TLS证书由一个不被当前系统信任的颁发机构签发，导致安全连接无法建立。

解决方法：

更新本地的CA证书库。在Unix-like系统中，可以通过运行update-ca-certificates命令来更新。在Windows中，通常需要更新或者安装最新的证书更新。
如果是临时环境或者开发环境，可以在环境变量中设置GOPRIVATE，跳过模块下载时的证书检查。例如：
```
go env -w GOPRIVATE=*.corp.example.com
```
这将会让Go忽略私有域名下模块的证书检查。
如果是因为公司内部的模块仓库使用了自签名证书，可以将模块仓库的地址添加到GONOSUMDB环境变量中，这样Go将不会校验这些模块的checksum。例如：
```
go env -w GONOSUMDB=*.corp.example.com
```
如果你确信模块仓库是安全的，且证书是可信的，可以手动导入证书到本地CA库，或者在请求中跳过证书验证（不推荐，因为这会降低安全性）。

确保在进行任何更改之前，了解这些更改的潜在安全影响，并在生产环境中谨慎操作。