Show HN：Go CLI 工具 distrust，用于屏蔽不需要的 CA 证书

独立开发者发布 Go CLI 工具 distrust，用基于策略的方式屏蔽系统根证书库中不需要的 CA 证书，覆盖浏览器（NSS、Chrome Root Store）、OpenSSL/GnuTLS 消费者（curl、wget、Python、Go）、Java 以及 certifi、conda、botocore 等应用自带的 PEM 证书包。