Как в Go проверить валидность TLS/x509 сертификата?

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "log"
)

func main() {
    // Устанавливаем TLS-соединение с сервером
    conn, err := tls.Dial("tcp", "google.com:443", &tls.Config{
        // InsecureSkipVerify = true нужен, чтобы получить сертификат,
        // даже если он не проходит автоматическую проверку.
        // Мы проведем проверку вручную.
        InsecureSkipVerify: true,
    })
    if err != nil {
        log.Fatalf("Не удалось подключиться: %v", err)
    }
    defer conn.Close()

    // Получаем цепочку сертификатов от сервера
    certs := conn.ConnectionState().PeerCertificates
    if len(certs) == 0 {
        log.Fatal("Сервер не предоставил сертификат")
    }

    // Загружаем системный пул корневых сертификатов
    rootCAs, err := x509.SystemCertPool()
    if err != nil {
        log.Fatalf("Не удалось загрузить системные сертификаты: %v", err)
    }

    // Создаем опции для проверки. Мы доверяем системным корневым сертификатам.
    opts := x509.VerifyOptions{
        Roots: rootCAs,
        // Можно указать DNS-имя для дополнительной проверки
        DNSName: "google.com",
    }

    // Проверяем сертификат сервера (первый в цепочке)
    // Метод Verify сам построит и проверит всю цепочку до корневого.
    _, err = certs[0].Verify(opts)
    if err != nil {
        fmt.Printf("Сертификат недействителен: %vn", err)
    } else {
        fmt.Println("Сертификат действителен!")
    }
}