fix bug: cert serial number must not negative

[ethanvc]

golang 1.23 这个版本不允许负数的证书编号：

arseCertificate parses a single certificate from the given ASN.1 DER data.

Before Go 1.23, ParseCertificate accepted certificates with negative serial numbers. This behavior can be restored by including "x509negativeserial=1" in the GODEBUG environment variable.

详情参考这里：https://pkg.go.dev/crypto/x509#ParseCertificate
golang官方http.Client返回错误：
Get "https://www.baidu.com/": tls: failed to parse certificate from server: x509: negative serial number

原因：whistle随机生成的序列号，有时候是负数。

[ethanvc]

@avwo please help cr

[avwo]

感谢反馈，不能只是简单的删除一位，目前 serialNumber 长度是可变的，我这边处理了，更新下 Whistle 试试

[ethanvc]

翻了一下新的代码，并没有发现有做序列号为正相关的改变？
测试仍然会出现负数的序列号。
在浏览器中观察，下面的值就是证书序列号，需要以0-7开头，才是合法的正整数序列号。可以参考我的改动？

参考标准文档：https://www.rfc-editor.org/rfc/rfc3280.html#section-4.1.2.2

1. 序列号必须是非负整数。
2. 序列号的长度必须不超过20个字节表示（hex表示的时候不超过40个字符）。

@avwo

[avwo]

下个版本修复

[avwo]

@ethanvc 再试试

[ethanvc]

可以了~