Temporal s2s-proxy 的 mTLS 形同虚设：只验私钥不验 CA 的坑
借 CVE-2026-96770 拆解 Go RequireAnyClientCert 只要求客户端出示证书却不校验签发 CA 的校验漏配，说明 mTLS 信任锚点为何是 CA，并谈自建 mTLS 证书自动化运维的落地痛点。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
借 CVE-2026-96770 拆解 Go RequireAnyClientCert 只要求客户端出示证书却不校验签发 CA 的校验漏配，说明 mTLS 信任锚点为何是 CA，并谈自建 mTLS 证书自动化运维的落地痛点。