客户端的 SSL 自签名证书

Question

当我创建 SSL 自签名证书时。

1. 如果我不在客户端添加 .crt，浏览器（Chrome/Firefox）似乎会隐式下载 .crt。 可以防止这种情况发生吗？

2. 如果我在 Chrome 受信任根存储中添加 .crt，就会出现所谓的“您的连接不是私密的”页面。这是正常的吗？有没有办法避免这种情况？