我正在尝试使用go进行TLS客户端身份验证。当我使用ExtKeyUsageClientAuth集创建一个简单的自签名客户端证书时，它工作正常，但是当客户端尝试连接更长的证书链时:CA->中间->客户端我收到以下错误:x509:certificatespecifiesanincompatiblekeyusage相关调用是handshake_server.go:processCertsFromClient()verify.go:checkChainForKeyUsage()如果我正确阅读代码，我链中的每个证书都必须具有客户端身份验证扩展key集。我不是x509专家，但这似乎是一个奇怪的要求

我正在尝试使用go进行TLS客户端身份验证。当我使用ExtKeyUsageClientAuth集创建一个简单的自签名客户端证书时，它工作正常，但是当客户端尝试连接更长的证书链时:CA->中间->客户端我收到以下错误:x509:certificatespecifiesanincompatiblekeyusage相关调用是handshake_server.go:processCertsFromClient()verify.go:checkChainForKeyUsage()如果我正确阅读代码，我链中的每个证书都必须具有客户端身份验证扩展key集。我不是x509专家，但这似乎是一个奇怪的要求