如何强制 Firefox 和 Chrome 在本地主机上的特定端口使用 HSTS 和固定证书？

Question

我想要使​​用计算机代数系统 Sage 的基于浏览器的笔记本界面。在此之前，我需要确保远程或本地特权升级都不可能实现。为了确保这一点，我使用了强密码（256 位/dev/random）以及 HSTS 和证书固定的组合。

具体来说，我想知道如何强制 Firefox 和 Chrome 接受到本地主机上某个端口的连接，当且仅当连接是 HTTPS 并且服务器具有某个证书（存储在我的主目录中）。

编辑：这是我的个人系统。将要使用的证书是我在本地创建的。