Как сделать локальную систему сертификатами CA известный Firefox?

Ограничивающим фактором является больше ОС, чем FS. Например, единственный запрещенный символ в ext4 '\0' (ПУСТОЙ УКАЗАТЕЛЬ), который также запрещается в Unix, но Unix и Linux имеют еще один запрещенный символ, '/'.

4
03.04.2014, 14:53
1 ответ

Firefox работает после чистой установки. Если база данных сертификатов в cert8.db удалена, она восстанавливается при следующем запуске Firefox. Это наводит на мысль, что существует общесистемное хранилище сертификатов ЦС по умолчанию.

Исходный код Firefox показывает, что встроенные CA-церты на самом деле жестко закодированы в исполняемом файле firefox. Они находятся в security/nss/lib/ckfw/builtins/certdata.txt

Поэтому нет способа установить сертификат в масштабах всей системы. Помните, что исправление исходного кода может вызвать проблемы с правами на интеллектуальную собственность.

4
27.01.2020, 20:56

Теги

Похожие вопросы