加入支持自签CA 证书固定 功能

[heygo1345678]

相关问题

sagernet，anxray，Matsuri，nekoray派系有证书链选项，支持导入证书链，也就是可以自签CA不跳过证书验证，还能固定CA证书

描述你希望的解决方案

希望v2rayN&G也加入证书链对话框，预期行为：预期和v2ray/xray的 "certificates": [ { "certificateFile": "D:\rootCA.crt", "usage": "verify" } ], "disableSystemRoot": true 功能一样起到使用自签证书保证安全和证书固定的效果， 目前使用自定义xray 配置文件使用上面自定义json暂时解决，只是希望gui也有这个功，虽然自签ca导入Windows系统也可以解决问题，但是导入Windows个人认为不是最高安全级别，顶多和公共CA一样的安全等级， 一旦有公共CA被入侵或者被NSA这样的政府机构要挟， 还是可以实施中间人攻击的，加入证书链对话框对于安全要求高的用户可以起到证书固定效果。

描述你所考虑的替代方案

No response

我确认已查询历史issues

• [X] 是