Android将我自制的CA证书识别为用户证书，并没有正确安装

Question

我使用 OpenSSL as a CA without touching the certs/crl/index/etc environment's answer 制作了自己的 CA 证书，并尝试使用 Add & remove certificates - Nexus Help 安装它。

Android 将我的证书识别为“一个用户证书”：

而不是“一个 CA 证书”，如图所示（使用下载的 CA 证书）：

知道是什么原因造成的吗？

Answer 1

我解决了这个问题。我用了Creating a CA，效果很好。

要在 Android 上安装它，您需要从输出 cacert.pem 中删除人类可读的文本，只留下证书数据，即以 -----BEGIN CERTIFICATE----- 开头并以 -----END CERTIFICATE----- 结尾的那个，否则 Android 会说“没有要安装的证书”。

我认为之前的指南创建了一个常规证书，然后将其用作 CA 证书来签署服务器证书，但我只是猜测，请随时纠正我。