公司内网部署的gitlab证书名跟网址对不上，windows上注册runner失败

gitlab地址是192.168.1.170，但是证书是www.example.com签发的，注册runner时候提示X509 certificate signed by unknown authority

后面改了C:\Windows\System32\drivers\etc\hosts，把192.168.1.170映射成www.example.com了，然后注册又报x509: certificate relies on legacy Common Name field, use SANs instead

内网的证书状态是invaild的，只能找服务器owner让他新生成一个有效证书用--tls-ca-file来指定位置来认证吗，黔驴技穷