iPhone（iOS11）に自己署名ルート証明書を追加し信頼させる

Synology DS-216JにWebStationパッケージを追加インストールし、インターネットからはLet'sEncryptのサーバ証明書でアクセスし、ローカルネットワーク内からは自己署名CA発行のサーバ証明書でSSL接続するよう構成した。
iPhoneをWiFi接続してDS-216JのDSMへ接続するためDS-216Jに設定した自己署名CAのルート証明書（公開鍵）をiPhoneにインストールした。

この状態でDS216Jにローカルネットワークから接続すると自己署名CAの発行したサーバ証明書が提示され、SSL接続されるはずである。接続して見ると

「接続はプライベートではありません」？意味が判らない。。。。
「詳細を表示」をタップする
どうもiPhoneは、「有効でない証明書」と判断しているようだ。。。。
「証明書を見る」をタップして証明書を確認する

サーバ証明書が「信頼されていません」とのこと。。。。
「このWebサイトを閲覧」をタップする

サーバ証明書に不具合があるわけでは無いようだ。

どうしたら信頼させられるのだろうか？
今まで気がつかなかったのか、新たに機能追加されたのか、「設定」「一般」「情報」の一番下に「証明書信頼設定」なるエントリーが。。。。

追加した自己署名のルート証明書を信頼するようスイッチをオンにする
「設定」「一般」「プロファイル」で追加した自己署名ルート証明書に何かマークがつくのか確認してみたが

特に変化はない。

「接続はプライベートではありません」が表示されることは無くなった。