RPRX 建议对系统与内置 CA 信任结果取交集，并请求提交 PR
在 Xray-core #7212 的证书信任讨论中，RPRX 建议对系统与内置 CA 信任结果“取交集”，使任一方的吊销都能生效。他询问 Windows 下载未见过的 CA 后是否有缓存，并在有缓存的前提下请 Meo597 提交 PR。他还表示，Go TLS 完成自身验证后会调用自定义验证，因此可以做两次验证，但 #7098 涉及的场景会使逻辑更复杂。
作者原文@RPRX“取交集”就是最优解，任一方吊销都行，@Meo597 Windows 拉“没见过的 CA”后有缓存的吧？有的话就问题不大，你开个 PR
其实“验两次”本来也好写，因为 Go TLS 走完自己的验证都会去调用那个自定义验证，只是 https://github.com/XTLS/Xray-core/pull/7098 这种情况会让逻辑变复杂一些