firefox - 我可以将 Firefox 配置为识别所有子域的通配符证书，而无需每次都提示异常吗？

Question

我们有一个生成动态子域的 Intranet 应用程序。我们访问它，例如：

dev.myapp.com

生成的动态子域如下所示：

1234.dev.myapp.com
5678.dev.myapp.com

我们希望通过 https 访问它，并且我们为它创建了一个自签名通配符证书，其中包括：

*.dev.myapp.com

问题是，每次我们点击一​​个新的子域时，我们都会收到警告页面，并且必须为该页面添加另一个异常。有什么方法可以配置 Firefox，使其接受所有子域的通配符证书？

Answer 1

是的，您可以创建自己的 CA 并从那里颁发证书。将 CA 主证书添加到 Firefox 后，它将接受所有证书而无需询问。