使用自签名证书

Question

我用它来生成 .crt 和 .key 文件：

openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes  -keyout example.key -out example.crt -subj "/CN=example.com"  -addext "subjectAltName=DNS:example.com,DNS:www.example.net,IP:127.0.0.1"

我有这个 node.js 代码：

var https = require('https');
var fs = require('fs');
var privateKey = fs.readFileSync('sslcert/example.key', 'utf8');
var certificate = fs.readFileSync('sslcert/example.crt', 'utf8');
var credentials = { key: privateKey, cert: certificate };
var express = require('express');
var app = express();
httpsServer.listen(8443);

我可以使用 Postman 并使用 8443 端口获取响应。 当我使用浏览器时，出现此错误：

127.0.0.1:8443 uses an invalid security certificate.
The certificate does not come from a trusted source.

我在 Windows 计算机上安装了 .crt 文件。我还尝试将 .crt 文件导入到 Firefox。当我尝试将其导入“您的证书”下时，出现此错误：

This personal certificate can’t be installed because you do not own the corresponding private key which was created when the certificate was requested.

当我将其导入“权威”时，它可以工作。为什么？我的自签名证书充当 CA？