我需要设置一个可供少数有限用户访问的 IIS 网络服务器。我正在考虑仅使用自签名证书，并在用户系统上手动安装它。
因此，我使用 IIS 工具生成了证书，将其安装在网络服务器上，并将其导出为 .cer 文件。将其添加到 Windows 设置中的受信任机构与 Internet Explorer 配合良好：它删除了不安全警告。
在 Firefox 中，我无法让它工作。启用 security.enterprise_roots.enabled 选项没有帮助。在 Firefox 证书设置中，我无法将其导入权限面板，我收到一条错误消息：
这不是证书颁发机构证书，因此无法导入到证书颁发机构列表中
我能做什么？我不想在 Firefox 中添加异常，因为它会永久禁用对 URL 的任何证书检查，这意味着任何中间人攻击都变得简单明了。如果服务器上的证书发生变化，我希望用户被阻止访问该网站。