证书导入浏览器方法

配置客户端证书的本质是在TLS握手阶段增加一次服务器对客户端身份的强制校验，其成功前提是CA签发、格式转换、Nginx与Tomcat双向认证配置四步全部到位， 以下基于2026年国密改造趋势与国际CA机构公开文档，拆解全流程，配置前的三类核心准备确认证书链完整性客户端证书必须包含私钥、叶子证书、中级CA证书，缺……