firefox - 以编程方式将证书安装到 Mozilla 中

Question

有没有办法以编程方式将证书安装到 mozilla 中？我们正在尝试编写所有内容的脚本来消除环境偏差，因此通过 mozilla 首选项手动安装它无法满足我们的需求。我认为有一种方法可以使用 certutil 来做到这一点，但我不确定 Mozilla 的内部结构等。

Answer 1

这是一种不覆盖现有证书的替代方法:[Linux系统的bash片段]

certificateFile="MyCa.cert.pem"
certificateName="MyCA Name" 
for certDB in $(find  ~/.mozilla* ~/.thunderbird -name "cert8.db")
do
  certDir=$(dirname ${certDB});
  #log "mozilla certificate" "install '${certificateName}' in ${certDir}"
  certutil -A -n "${certificateName}" -t "TCu,Cuw,Tuw" -i ${certificateFile} -d ${certDir}
done

您可以在 libnss3-tools 软件包 (debian/ubuntu) 中找到 certutil。

来源:
http://web.archive.org/web/20150622023251/http://www.computer42.org:80/xwiki-static/exported/DevNotes/xwiki.DevNotes.Firefox.html

另请参阅:
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/tools/NSS_Tools_certutil