我正在嘗試在mongodb服務(wù)器上進(jìn)行連接，要進(jìn)行連接，我必須提供CA證書(shū)文件以及tls證書(shū)文件。當(dāng)我使用以下命令時(shí)，我沒(méi)有問(wèn)題$ mongo --host customhost:port DB --authenticationDatabase=DB -u ACCOUNT -p PWD --tls --tlsCAFile /etc/ca-files/new-mongo.ca.crt --tlsCertificateKeyFile /etc/ca-files/new-mongo-client.pem 但是當(dāng)我嘗試使用mongo連接（并且僅使用tls客戶端進(jìn)行測(cè)試）時(shí)，我遇到了以下錯(cuò)誤：failed to connect: x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0如果我使用env變量，一切都很好，但我想知道如何修復(fù)它而不必使用它。const CONFIG_DB_CA = "/etc/ca-files/new-mongo.ca.crt"func main() {    cer, err := tls.LoadX509KeyPair("mongo-server.crt", "mongo-server.key")    if err != nil {        log.Println(err)        return    }    roots := x509.NewCertPool()    ca, err := ioutil.ReadFile(CONFIG_DB_CA)    if err != nil {        fmt.Printf("Failed to read or open CA File: %s.\n", CONFIG_DB_CA)        return    }    roots.AppendCertsFromPEM(ca)    tlsConfig := &tls.Config{        Certificates: []tls.Certificate{cer},        RootCAs:      roots,    }    conn, err := tls.Dial("tcp", "customhost:port", tlsConfig)    if err != nil {        fmt.Printf("failed to connect: %v.\n", err)        return    }    err = conn.VerifyHostname("customhost")    if err != nil {        panic("Hostname doesn't match with certificate: " + err.Error())    }    for i, cert := range conn.ConnectionState().PeerCertificates {        prefix := fmt.Sprintf("CERT%d::", i+1)        fmt.Printf("%sIssuer: %s\n", prefix, cert.Issuer)        fmt.Printf("%sExpiry: %v\n", prefix, cert.NotAfter.Format(time.RFC850))        fmt.Printf("%sDNSNames: %v\n\n", prefix, cert.DNSNames)    }        fmt.Printf("Success!")}我有點(diǎn)卡住了，不知道問(wèn)題是我的tls代碼配置和我加載證書(shū)的方式，還是來(lái)自SSL證書(shū)配置錯(cuò)誤，但來(lái)自什么證書(shū)看起來(lái)很好。我覺(jué)得加載的證書(shū)因任何原因都被忽略了