導入自簽名的SSL證書。質子交換膜到Firefox

Question

我在Firefox .pem格式的添加自簽名證書下機構選項卡。當我訪問站點時，Firefox會拋出錯誤

mozilla_pkix_error_ca_cert_used_as_end_entity

它說，該證書不被信任，因爲它是自簽名。什麼是問題？

Answer 1

如果添加了證書的權威，那麼它應該被用來作爲權威，即簽署其他證書。如果改爲使用它作爲一個服務器證書（即，作爲終端實體，而不是權力），那麼它不應該被添加爲權力的Firefox，而是作爲服務器證書。如果證書不知道您通過證書錯誤信息連接到您的網站時點擊並永久接受網站證書，這將是自動完成的。

你也應該確保你的證書包含必要的主要目的將用作服務器證書。