Go 标准库的 crypto/x509 包内置了一套根证书和中间证书的信任策略，与操作系统或浏览器维护的根证书库相互独立。