mtls 是否允许使用过期的自签名证书建立连接？

Question

我试图通过使用 JAVA 的独立程序来检查 mTLS 的行为。即使它已过期，我也能够与自签名证书建立连接。

我们需要CA签名证书吗？为了验证证书？

预期行为： 当证书有效期过期时，我需要拒绝连接。