go mod tidy 报错tls: failed to verify certificate: x509: certificate signed by unknown authority

当你在使用 Go 语言的 `go mod tidy` 或者其他涉及网络请求的 `go get`、`go build` 等命令时，可能会遇到 "tls: failed to verify certificate: x509: certificate signed by unknown authority" 的错误。这通常意味着 Go 安装过程中尝试连接到的第三方包的服务器提供的 SSL/TLS 证书不受信任。

这个问题通常是由于以下几个原因：

1. **自签发证书**：第三方仓库使用的是自签名证书，而不是常见的像 Let's Encrypt 这样的受信任证书颁发机构（CA）签发的证书。
2. **证书过期**：证书已经到期，导致无法验证。
3. **证书列表更新**：你的系统证书存储可能未及时更新，不包含该服务器的新证书。

解决这个问题有几种途径：

- **忽略安全警告**：如果你确定这个证书是可信的，可以在运行 `go mod tidy` 之前临时禁用证书检查，但这种方式并不推荐长期使用，因为安全性会受到影响。可以这样做：

   GOINSECURE=1 go mod tidy

- **添加证书的信任**：如果是第三方仓库的问题，你需要手动导入其证书到你的系统证书存储。但这需要对操作系统的证书管理有一定的了解。
- **更新证书存储**：确保你的操作系统证书存储已更新至最新版本，可以使用 `sudo update-ca-certificates` (Linux) 或 `sccp -f cacert.pem /usr/local/share/ca-certificates` (macOS)。
- **更换镜像源**：如果可能的话，选择一个提供受信任证书的官方或者知名的 Go 包镜像源。