Instalar una *CA* (*Autoridad Certificante*) en un perfil de *Firefox* desde la consola

· osiux's blog

.org | .md | .gmi | .html

Para instalar una CA en Firefox desde la línea de comandos, es necesario utilizar el comando certutil 1

# Instalar certutil

El comando certutil en Debian esta en el paquete libnss3-tools

1apt-get install libnss3-tools

# cert8.db vs cert9.db

De acuerdo a la versión de Firefox, la base de datos 2 donde se almacenan las CAs, cambia de nombre y de sintaxis!

En la instalación es necesario definir el directorio del profile del usuario:

# cert8.db

1certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "$HOME/.mozilla/firefox/random12.test-ca"

# cert9.db

1certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "sql:$HOME/.mozilla/firefox/random12.test-ca"

# ChangeLog