Как добавить самозаверяющие сертификаты в разные браузеры?

Question

Как добавить самозаверяющие сертификаты, например, в Google Chrome под Linux (из командной строки)? Спасибо!

Answer 1

Согласно LinuxCertManagement:

Например, чтобы доверять сертификату корневого ЦС для выдачи сертификатов сервера SSL, используйте

certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n <nickname> -i <filename>

Примечание: чтобы доверять самозаверяющему сертификату сервера, мы должны использовать

certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n <nickname> -i <filename>

К сожалению, это не работает из-за ошибки NSS 531160. Чтобы обойти ошибку NSS, вы должны доверять ей как CA с использованием флагов доверия "C ,,".

Для Firefox измените аргумент -d на путь к профилю Firefox без sql: