告诉 firefox 使用特定站点的客户端证书

Question

我正在寻找一种好方法来限制对我的登台环境的访问，而无需使用基于 ip 的防火墙。
基本上它是公共生产站点的复制品，我只希望某些人能够访问。 我尝试使用 http 基本身份验证来完成此操作，但不幸的是，将其与 api 和文件子域一起使用非常乏味。

因此，我正在考虑使用 https 客户端证书（我可以将其发送给授权用户）在暂存环境中对用户进行身份验证和授权。 我已经使用 openssl 创建了这样的客户端证书，并且我还知道如何在 nginx 上验证客户端证书。 现在我需要能够告诉 firefox 仅在某个站点上使用特定的客户端证书。 但到目前为止，我还没有弄清楚如何让 firefox 在任何站点上使用我的客户端证书。

所以基本上，我怎样才能让 firefox 将我的客户端证书用于我的停滞环境？