各主流浏览器的证书策略对比

IE, Safari (macOS), Edge, Chrome 都是系统证书，只有firefox使用自己的证书系统



firefox security.enterprise_roots.enabled 设为flase,才真正有效
security.certerrors.mitm.auto_enable_enterprise_roots 设为flase 更保险,禁止自动启用