App Engine部署失败：访问gopkg.in/yaml.v3时服务器证书验证失败

这个报错是App Engine托管构建环境预装的CA根证书列表未同步gopkg.in站点更新后的SSL证书链导致的，和你的项目代码无关，属于平台侧临时证书同步滞后问题。你不需要手动上传证书，删除本地证书文件也不会触发远端构建环境的证书更新，因为整个构建流程完全运行在Google的托管服务器上，本地配置不影响远端构建环境的证书存储。

• 快速临时修复（无需修改业务代码）：在项目的go.mod文件末尾添加依赖替换规则，将gopkg.in的源替换为该包的GitHub官方镜像：

  replace gopkg.in/yaml.v3 => github.com/go-yaml/yaml.v3 v3.0.1
  

  添加后重新执行部署即可，该替换完全兼容原有yaml.v3的所有接口，不会影响业务逻辑。
• 清理构建缓存重新部署：执行部署命令时添加--no-cache参数，强制构建环境跳过旧的依赖缓存，重新拉取所有依赖并加载最新的系统证书：

  gcloud app deploy --no-cache
  

  部署前建议先更新本地gcloud CLI到最新版本，避免本地工具版本导致的构建参数不生效。
• 自定义运行时适配方案：如果你使用的是App Engine灵活环境/自定义运行时，可以在Dockerfile的构建阶段添加CA证书更新逻辑，强制拉取最新的根证书列表：

  RUN apt-get update && apt-get install -y --no-install-recommends ca-certificates && update-ca-certificates
  

• 临时绕过方案（不建议长期使用）：如果需要紧急部署，可以在app.yaml中添加构建环境变量，临时跳过该站点的SSL证书校验：

  env_variables:
    GOINSECURE: "gopkg.in/yaml.v3"
  

内容的提问来源于stack exchange，提问作者Daniel Pop