# 错误：x509：证书由未知权威机构签名

- **ID:** `go/net-http-https-certificate-unknown-authority`
- **领域:** go
- **类别:** auth_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

服务器的TLS证书不是由受信任的证书颁发机构签名的，通常由于自签名证书。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 1.20 | active | — | — |
| 1.21 | active | — | — |

## 解决方案

1. **Add custom CA certificate to transport** (95% 成功率)
   ```
   caCert, _ := os.ReadFile("ca.crt")
caCertPool := x509.NewCertPool()
caCertPool.AppendCertsFromPEM(caCert)
transport := &http.Transport{TLSClientConfig: &tls.Config{RootCAs: caCertPool}}
   ```

## 无效尝试

- **Setting InsecureSkipVerify to true globally** — Security risk; use custom root CA instead. (20% 失败率)