Instalar una *CA* (*Autoridad Certificante*) en un perfil de *Firefox* desde la consola

· osiux's blog


.org | .md | .gmi | .html

Para instalar una CA en Firefox desde la línea de comandos, es necesario utilizar el comando certutil 1

Instalar certutil #

El comando certutil en Debian esta en el paquete libnss3-tools

1apt-get install libnss3-tools

cert8.db vs cert9.db #

De acuerdo a la versión de Firefox, la base de datos 2 donde se almacenan las CAs, cambia de nombre y de sintaxis!

En la instalación es necesario definir el directorio del profile del usuario:

cert8.db #

1certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "$HOME/.mozilla/firefox/random12.test-ca"

cert9.db #

1certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "sql:$HOME/.mozilla/firefox/random12.test-ca"

ChangeLog #