必须将自签名证书导入“受信任的根证书颁发机构”并清理旧localhost证书、强制结束浏览器进程，否则Chrome/Edge仍会拦截HTTPS页面；操作包括用mmc删除冲突证书、安装时指定正确存储位置、任务管理器彻底关闭浏览器进程。
在Windows系统中让浏览器信任自签名SSL证书，是本地开发、内网服务或测试环境启用HTTPS的必经步骤；若跳过这步，Chrome、Edge会直接拦截页面，连Auth0回调、Angular dev server的WSS连接都会失败。
清理旧localhost证书（避免冲突）
按下 Win + R，输入 mmc 回车打开控制台。
点击「文件」→「添加/删除管理单元」→ 选中「证书」→ 点击「添加」→ 选择「本地计算机」→「完成」→「确定」。
依次展开「证书 - 本地计算机」→「受信任的根证书颁发机构」→「证书」，找到所有「颁发者」或「友好名称」含 localhost 的证书，右键→「删除」。
再展开「个人」→「证书」，同样删掉所有 CN 为 localhost 或 IP 地址的证书。这一步不做干净，新证书导入后仍可能被旧证书干扰，导致浏览器继续报错。
将自签名证书导入“受信任的根证书颁发机构”
双击你的 server.crt（或 .cer/.pem 文件），打开证书查看器。
点击「安装证书」→ 选择「本地计算机」→ 点击「下一步」→ 选择「将所有证书都存放入下列存储」→ 点击「浏览」→ 选中【受信任的根证书颁发机构】→「确定」→「下一步」→「完成」。
⚠️ 注意：如果误选成「个人」或「中间证书颁发机构」，Chrome 和 Edge 将完全无视该证书，页面仍显示“您的连接不是私密连接”。
强制刷新浏览器证书缓存
关闭所有 Chrome、Edge 窗口（包括后台进程）——任务栏右键→「退出」不算数，必须进任务管理器结束所有 chrome.exe 和 msedge.exe 进程。
重新打开浏览器，访问 https://localhost:4200（或你的服务地址），此时应不再弹出全屏警告页；点击地址栏锁形图标→「证书」→ 查看「颁发者」是否为你证书中的 CN 名称（如 localhost），且路径显示“受信任的根证书颁发机构”。
这一步操作起来很简单，直接把文件拖进去就行；但若跳过进程清理，浏览器会沿用旧证书缓存，即使导入成功也看不到效果。
