Instalar una CA (Autoridad Certificante) en un perfil de Firefox desde la consola

index | OSiUX | blog | docs | charlas | links

Para instalar una CA en Firefox desde la línea de comandos, es necesario utilizar el comando certutil 1

Instalar certutil

El comando certutil en Debian esta en el paquete libnss3-tools

apt-get install libnss3-tools

cert8.db vs cert9.db

De acuerdo a la versión de Firefox, la base de datos 2 donde se almacenan las CAs, cambia de nombre y de sintaxis!

En la instalación es necesario definir el directorio del profile del usuario:

cert8.db

certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "$HOME/.mozilla/firefox/random12.test-ca"

cert9.db

certutil -A -n ca -t "TCu,Cuw,Tuw" -i ca.crt -d "sql:$HOME/.mozilla/firefox/random12.test-ca"

Nota al pie de página: