apache ssl的证书不被IE/FF等认可的处理

内网，linux系统，用openssl命令做了一个证书，生成3个文件
server.key
server.csr
server.crt
将文件在ssl.conf中配置，启动apache

打开ie或ff后，都是显示红色的，“此网站的安全证书有问题。”，没有被认可，需要手工确认才可以继续使用


像银行系统的ssl是专门CA机构购买的证书，内网系统好像不用吧，大家怎么操作的，经验共享下