在统信uos桌面专业版上，需通过关闭应用安全管控或手动导入企业根证书解决自签证书不被信任问题：前者需root权限启用“允许任意应用”，后者可通过命令行或火狐esr图形界面导入证书并验证生效。
在统信UOS桌面专业版上，因系统默认启用“仅允许签名应用”的安全策略，导致企业自签证书或内部CA证书无法被信任，进而引发浏览器提示“不安全连接”、网银插件加载失败、内网系统登录中断等问题。
关闭应用安全管控（需root权限）
该操作直接解除对未签名应用的拦截，适用于已确认来源可信的内部证书环境。
点击启动器→搜索“安全中心”→打开安全中心→选择左侧“安全工具”→点击“应用安全”→点击右上角“允许任意应用”按钮→勾选全部声明条款→输入当前用户密码完成授权→系统自动关闭签名强制策略。
【必须使用root权限执行，普通用户点击按钮无响应】
手动导入企业根证书到系统级证书库
此方法不绕过安全策略，而是让证书本身被系统级信任链接纳，适合企业IT统一管理场景。
方法一：通过命令行导入
将企业根证书文件（如company-ca.crt）复制到/home目录下→打开终端执行：sudo cp company-ca.crt /usr/share/ca-certificates/→执行sudo dpkg-reconfigure ca-certificates→在交互界面中用空格键勾选该证书→按Tab键切换至后回车→系统自动更新证书信任库。
方法二：图形界面导入（火狐ESR专用）
一款AI工具，主要用于使用 Codex CLI 进行深度网络搜索，适用于需要多源综合分析的复杂查询。当 `web_search`（Brave）返回结果不足，或用户……时使用，适合需要提升相关任务效率的用户。
启动火狐ESR浏览器→点击右上角三条横线→首选项→隐私与安全→向下滚动至“证书”区域→点击“查看证书”→切换到“证书颁发机构”标签页→点击“导入”→定位并选中企业根证书文件→在弹出的信任设置中必须勾选“网站标识”和“软件标识”两项→点击确定→完全关闭所有火狐窗口再重新打开。
验证证书是否生效
第一步：检查系统证书库是否包含该证书
终端执行：trust list | grep -i "company\|your-ca-name"，若返回非空结果则说明已注册成功。
第二步：测试HTTPS服务访问
在浏览器中访问使用该证书的内网地址（如https://intranet.company.local），不再出现红色警告页即表示生效。
第三步：检查Java应用是否识别
若企业系统依赖Java Web Start或JNLP，需同步更新JRE证书库：执行sudo /usr/lib/jvm/java-17-openjdk-amd64/bin/keytool -importcert -file /usr/share/ca-certificates/company-ca.crt -keystore /usr/lib/jvm/java-17-openjdk-amd64/lib/security/cacerts -alias company-ca→输入默认口令changeit→确认导入。
