您可以使用InsecureSkipVerify = true跳过TLS安全检查。这允许您使用自签名证书。请参阅下面的撰写帮助中的代码。
建议不要跳过安全检查，而是将用于签署证书的CA添加到系统的受信任CA列表中。

package main

import (
    "crypto/tls"
    "fmt"
    "net"
    "os"
    "strings"

    "gopkg.in/mgo.v2"
)

func main() {
    uri := os.Getenv("MONGODB_URL")
    if uri == "" {
        fmt.Println("No connection string provided - set MONGODB_URL")
        os.Exit(1)
    }
    uri = strings.TrimSuffix(uri, "?ssl=true")

字符串
这里：

tlsConfig := &tls.Config{}
    tlsConfig.InsecureSkipVerify = true

    dialInfo, err := mgo.ParseURL(uri)

    if err != nil {
        fmt.Println("Failed to parse URI: ", err)
        os.Exit(1)
    }

型
这里：

dialInfo.DialServer = func(addr *mgo.ServerAddr) (net.Conn, error) {
        conn, err := tls.Dial("tcp", addr.String(), tlsConfig)
        return conn, err
    }

    session, err := mgo.DialWithInfo(dialInfo)
    if err != nil {
        fmt.Println("Failed to connect: ", err)
        os.Exit(1)
    }

    defer session.Close()

    dbnames, err := session.DB("").CollectionNames()
    if err != nil {
        fmt.Println("Couldn't query for collections names: ", err)
        os.Exit(1)
    }

    fmt.Println(dbnames)

}

型

如果您使用的是Official MongoDB Go client，则可以通过设置mongo.Connect(context.TODO(), opts)选项来使用自定义CA：

caCert, err := os.ReadFile(caFile)
    if err != nil {
        panic(err)
    }
    caCertPool := x509.NewCertPool()
    if ok := caCertPool.AppendCertsFromPEM(caCert); !ok {
        panic("Error: CA file must be in PEM format")
    }
    // Instantiates a Config instance
    tlsConfig := &tls.Config{
        RootCAs: caCertPool,
    }
    opts := options.Client().ApplyURI(uri).SetTLSConfig(tlsConfig)

字符串
您也可以跳过验证，

serverAPI := options.ServerAPI(options.ServerAPIVersion1)
    opts := options.Client().ApplyURI(uri).SetServerAPIOptions(serverAPI)
    opts.TLSConfig.InsecureSkipVerify = true

型
测试时跳过验证有时是合理的，但应避免。