将自签名 ssl 证书 .pem 导入到 firefox

Question

我在 Firefox 中的 权限选项卡 下添加了 .pem 格式的自签名证书。当我访问站点时，Firefox 抛出错误

mozilla_pkix_error_ca_cert_used_as_end_entity

它说证书不受信任，因为它是自签名的。有什么问题？

Answer 1

如果您将证书添加为授权机构，那么它应该被用作授权机构，即用于签署其他证书。如果您改为将其用作服务器证书（即作为最终实体而不是授权机构），则不应将其作为授权机构添加到 Firefox，而应作为服务器证书添加。如果证书未知并且您在连接到站点时单击证书错误消息并永久接受站点证书，这将自动完成。

您还应确保您的证书包含用作服务器证书的必要密钥用途。