文章摘要： 该文档分析了Go语言客户端与服务端双向TLS认证失败的原因及解决方案。主要问题在于客户端证书链不完整，仅包含中间CA而未包含根CA证书，导致验证链条断裂。服务端使用GoDaddy公链证书（已内置在Go信任列表中），而客户端需要使用私有CA签发的证书。解决方案包括：1）合并中间CA和根CA证书到ca-chain.pem；2）在Go代码中正确配置TLS参数，加载客户端证书和完整的CA链。文