☰

将个人数字证书导入 Firefox 时出现“PKCS #12 操作因未知原因失败。”

tag-icon • tag-icon firefox certificates
将个人数字证书导入 Firefox 时出现“PKCS #12 操作因未知原因失败。”

我正在尝试将个人数字证书导入 Firefox（在您的证书下），但出现了以下错误：

PKCS #12 操作由于未知原因失败。

我在用Ubuntu 18.04.3 LTS 上的 Firefox 72.0.2。我已成功将此证书导入Windows 10上的Firefox并导出备份（.p12）。

我已经尝试过的：

  • openssl pkcs12 -in myCertificate.pfx -noout通过检查的输出，我确保了我使用的密码是正确的MAC verified OK。

  • 我尝试将证书导入为 .p12 和 .pfx 文件，并且如果这是导致问题的原因，我还尝试设置一个空白密码。

  • 我发现一个非常古老的错误与此相关，但我没有安装 torbutton 扩展。

  • 我也尝试像这样使用终端导入证书

    pk12util -i cert.pfx -d ~/.mozilla/firefox/randomchars.default

正如链接的错误报告中提到的那样另一个 AskUbuntu 问题我得到了pk12util: PKCS12 IMPORT SUCCESSFUL结果，但我在“您的证书”下看不到证书，在输出中也看不到certutil -L -d sql:~/.mozilla/firefox/randomchars.default

有人对我可能出错的地方还有其他建议吗？

答案1

我设法通过将上面链接的答案与以下方法结合起来导入了证书SuperUser 上的一个。

我使用的命令是：

pk12util -i cert.pfx -d sql:/home/用户名/.mozilla/firefox/randomchars.default/

其中我相应地替换了用户名和随机字符。

问题似乎在于我没有指定 certdir 是一个 SQL 数据库。

答案2

我已经有一个有效pfx文件，但由于上述错误无法导入。退出 Firefox 并查看空白会话后，它突然就正常工作了。

我正在使用 macOS 和 Firefox 78.0.2（64 位）。

答案3

我无法在 Chrome 或 Firefox 上的 Ubuntu 下安装 FILENAME.pfx，尽管我在 Windows 下的 IE 上安装同一个文件没有问题。我为解决这个问题做了以下事情：

openssl pkcs12 -in FILENAME.pfx -clcerts -nokeys -out FILENAMEcert.pem
openssl pkcs12 -in FILENAME.pfx -nocerts -out FILENAMEkey.pem
openssl pkcs12 -export -in FILENAMEcert.pem -inkey FILENAMEkey.pem -out FILENAME.p12

然后在 Ubuntu 下的 Chrome 或 Firefox 上安装 FILENAME.p12 应该会很好用:)

答案4

在 Ubuntu (linux) 中删除或 (重命名) .mozilla/firefox/username 中的文件 key4.db (key3.db) 和 cert9.db (key3.db)。对我来说有效。

相关内容