Ich versuche, mithilfe eines selbstsignierten Serverzertifikats eine TLS-Verbindung herzustellen.

Ich habe das Zertifikat mit diesem Beispielcode generiert:http://golang.org/src/pkg/crypto/tls/generate_cert.go

Mein relevanter Kundencode sieht so aus:

// server cert is self signed -> server_cert == ca_cert
CA_Pool := x509.NewCertPool()
severCert, err := ioutil.ReadFile("./cert.pem")
if err != nil {
    log.Fatal("Could not load server certificate!")
}
CA_Pool.AppendCertsFromPEM(severCert)

config := tls.Config{RootCAs: CA_Pool}

conn, err := tls.Dial("tcp", "127.0.0.1:8000", &config)
if err != nil {
    log.Fatalf("client: dial: %s", err)
}

Und der entsprechende Servercode so:

cert, err := tls.LoadX509KeyPair("./cert.pem", "./key.pem")
config := tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", "127.0.0.1:8000", &config)

for {
    conn, err := listener.Accept()
    if err != nil {
        log.Printf("server: accept: %s", err)
        break
    }
    log.Printf("server: accepted from %s", conn.RemoteAddr())
    go handleConnection(conn)
}

Da das Serverzertifikat selbst signiert ist, wird für den Server und die Clients CA_Pool dasselbe Zertifikat verwendet. Dies scheint jedoch nicht zu funktionieren, da ich immer den folgenden Fehler erhalte:

client: dial: x509: certificate signed by unknown authority 
(possibly because of "x509: invalid signature: parent certificate
cannot sign this kind of certificate" while trying to verify 
candidate authority certificate "serial:0")

Was ist mein fehler