解除子域名上的 Firefox 证书警告，并为同一父域名下的其他子域名申请证书

Question

Firefox 提示为每个子域分别接受证书。有没有办法告诉它不要这样做？

例如，如果用户访问 aardvark.example.com 并接受该证书，那么对于 bluejay.example.com 来说，它不应该再次询问，即使证书不一样（不是 *.example.com，即使是，行为也相同）。

是否还有办法导出和导入这些例外规则？

Answer 1

不幸的是，没有办法将整个域列入白名单。即使证书明确适用于 *.example.com，也会根据域进行例外处理。

例外文件位于您的配置文件目录；它被称为cert_override.txt。我已成功在配置文件之间复制它。