他们警告您，因为自签名证书可能是 MITM 攻击的迹象，其中攻击者试图让您以安全连接为幌子向他们发送重要凭据。

浏览器不会对纯 HTTP 发出警告的主要原因是它在互联网上太常见了，对大多数用户来说会很烦人。但是，浏览器确实会警告的一件事是，在 HTTPS 页面中是否存在通过 HTTP 传递的页面元素（例如，当页面从不同页面加载元素并将它们嵌入到页面中时）。

浏览器为自签名证书抛出这些可怕消息的原因是因为他们不希望没有经验的用户将随机证书添加到他们的信任列表中。同样，有人可以 MITM 连接，将他们的证书发送给您并假装是您尝试访问的站点。是的，这也可以通过 HTTP 完成，但是许多站点至少通过 HTTPS 提供登录页面，因此如果浏览器检查，这对用户是有益的，因为它们可以防止您的凭据被泄露。

最重要的是，如果人们制作自签名证书，他们可能会在一种虚假的安全感下工作。SSL 不是最简单的想法，即使是非常大的公司也在为此苦苦挣扎，看看戴尔是如何搞砸他们的证书的。这个想法是不鼓励使用自签名证书，以便用户可以受益于让第三方验证证书的合法性。

然而，CA 对其权力不负责任的问题是另一回事，如果他们做出愚蠢的决定，可能会导致问题。