如何向不同的浏览器添加自签名证书？

Question

如何在 Linux 下（从命令行）向 Google Chrome 添加自签名证书？谢谢！

Answer 1

根据Linux证书管理：

例如，要信任根 CA 证书来颁发 SSL 服务器证书，请使用

certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n <nickname> -i <filename>

注意：要信任自签名服务器证书，我们应该使用

certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n <nickname> -i <filename>

不幸的是，这行不通，因为NSS 错误 531160。要解决 NSS 错误，您必须使用“C,”信任标志将其作为 CA 进行信任。

对于 Firefox，将-d参数更改为 Firefox 配置文件路径，不带sql:。