��议使用生产型 CA，如
<a href=https://www.hashicorp.com/products/vault>Hashicorp Vault</a>。
在具有强大安全保护功能的离线机器上管理根 CA 是一个很好的做法。</div></aside></div><div><aside class="callout warning"><div class=type><svg class="large-icon"><use xlink:href="/v1.24/img/icons.svg#callout-warning"/></svg></div><div class=content><a href=https://github.com/golang/go/issues/41682>Go 1.18 默认禁用</a>对 SHA-1 签名的支持。
如果您正在 macOS 上生成�