著名网络代理软件使用TLS的报错信息，也可能适用于其他软件。

如果本页面信息较多，请使用 Ctrl + F 搜索关键字(一个单词即可)

报错1：

x509: certificate signed by unknown authority

解决办法：使用fullchain证书（即：包含域名证书、根证书、中间证书）

举例：nginx配置方式

ssl_certificate fullchain证书路径 # 与单独配置域名证书的方式相同

报错2：

x509: cannot validate certificate for <目的地ip> because it doesn't contain any IP SANs

解决办法：

  1. 确定你目的地IP的服务器上是否配置了域名对应的证书
  2. 确保域名、IP地址、证书都正确配置。