如何验证NTP服务器？

BearSSL_Validation 示例显示来自服务器的证书部分通过确认证书的验证日期与 NTP 服务器验证的时间一致来验证。但是我们如何验证 NTP 服务器本身呢？难道一个假的 NTP 服务器不能给我们一个无效的日期，这样过期的证书对我们来说就不会显得过期了吗？