portal认证

当客户端访问一个 HTTPS 网站时，如果遇到 AC（可能是指 Access Control 或其他类似设备）发来的自签名证书，这通常是因为 AC 想要实施某种形式的网络访问控制或安全策略。在这个过程中，AC 的自签名证书的“持有人”字段通常会包含 AC 自己的域名或 IP 地址，而不是客户端正在尝试访问的网站的域名。

具体来说：

1. 如果浏览器访问的是 www.baidu.com，而 AC 返回了一个自签名证书，那么这个证书的“持有人”字段很可能会写的是 AC 自己的域名或 IP 地址，而不是 www.baidu.com。
2. 如果浏览器访问的是 www.163.com，同样的逻辑也适用。AC 的自签名证书的“持有人”字段仍然会是 AC 自己的域名或 IP 地址，而不是 www.163.com。

这种情况下，浏览器会认为与它预期的 HTTPS 连接不符，因为证书不是由受信任的证书颁发机构（CA）签发的。因此，浏览器会显示一个警告，通知用户证书是自签名的或者与预期的不符。

需要注意的是，使用自签名证书在生产环境中可能并不是一个好主意，因为自签名证书不具备公钥基础设施 (PKI) 的信任链，这意味着它们不能提供与由受信任的第三方颁发的证书相同的信任级别。在大多数情况下，应该使用由受信任的证书颁发机构签发的证书。