如何在Go中根据发行链验证证书？

package main

import (
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "io/ioutil"
)

func main() {
    // 读取证书文件
    certFile, err := ioutil.ReadFile("certificate.pem")
    if err != nil {
        fmt.Println("读取证书文件失败:", err)
        return
    }

    // 解析证书
    block, _ := pem.Decode(certFile)
    if block == nil {
        fmt.Println("解析证书失败")
        return
    }
    cert, err := x509.ParseCertificate(block.Bytes)
    if err != nil {
        fmt.Println("解析证书失败:", err)
        return
    }

    // 构建证书池
    pool := x509.NewCertPool()
    pool.AddCert(cert)

    // 验证证书发行链
    opts := x509.VerifyOptions{
        Roots: pool,
    }
    _, err = cert.Verify(opts)
    if err != nil {
        fmt.Println("证书发行链验证失败:", err)
        return
    }

    fmt.Println("证书发行链验证通过")
}