linux中 CA签名的服务证书 与客户端的CA根证书 达到什么要求才不会显示 证书错误

为了让客户端在使用CA签名的服务证书时不显示证书错误，需要满足以下几个要求：

1. 服务端证书必须由受信任的CA颁发，客户端必须信任该CA的根证书；

2. 服务端证书中的主机名必须与客户端请求的主机名匹配；

3. 服务端证书中的有效期必须在当前时间之前；

4. 服务端证书中的密钥类型必须与客户端支持的相同。

只有当上述要求都被满足时，客户端才会信任服务端证书，不显示证书错误。