java keytool 自签名证书在 firefox 中使用以信任更改 DSL 家庭 IP 地址

Question

我的 Web 应用程序在家里运行，应该通过 NAT 访问。当然，我的 DSL 提供商为我的家分配了不同的 IP 地址，所以我遇到了以下情况:

设置:

• Web 应用程序在 Jetty 上实现。
• 使用 Java keytool 创建证书并安装在 Jetty 中。
• 我有自己的私有(private)方式来“猜测”家里的 IP 地址(不是 dyndns 提供商)。
• 我可以从任何地方成功访问网络应用程序。

所以一切都很好，除了:

每当 DSL 提供商更改我的 IP 地址时，我都需要通过三个步骤告诉 firefox 证书没问题，这很烦人。

我导出了证书

keytool -exportcert -keystore WEB-INF/conf/hk_ssl_keystore -storepass XXXX -alias Einkaufsliste -file Einkaufsliste.cert

并尝试在 Edit->Preferences->Advanced->View Certificates->Authorities 下将其导入 Firefox，但这会导致

This is not a certificate authority certificate, so it can't be imported into the certificate authority  list.

现在我想知道我是否可以告诉 firefox(可能还有其他浏览器)我是它的主人，我通过法令告诉它这个证书是我信任的，所以不需要再担心了？

Answer 1

在“您的证书”选项卡中尝试。它应该在那里工作。权威选项卡用于“受信任的权威”和提供者。自签名证书不会在那里导入。