https

不同系统与运行环境中的根证书存储的安全性如何？应用开发中证书验证实现是否完全可信？结合对一篇论文的概要解读与 go 语言 x509 标准库的实现细节，谈谈根证书存储的供应链信任。

快速搭建适合个人或小团队的本地 git 和 ci 服务，使用了 gitea droneci postgresql caddy，可选配置本地 ca 自签名证书服务。