Re: CAs im firefox und thunderbird
Hallo
Am Samstag, den 25.02.2006, 20:58 +0100 schrieb Christoph Anton
Mitterer:
> IIRC war das die cert8.db im profile directory...
Ja das stimmt schon, bloss ist die cert8.db im Profil-Ordner. Beim
Anlegen eines neues Profils wird aus der NSS-Lib dann ein neues cert8.db
generiert. Es ist also nicht moeglich, eine erweiterte cert8.db irgendwo
hinzukopieren, damit die dann beim Anlegen neuer Profile kopiert wird.
Hab noch ein paar Stunden geopfert und bin schlussendlich fuendig
geworden: Es gibt zwei Moeglichkeiten um das CA-Cert in die NSS-Lib
einzutragen:
1. Man patcht sich die Mozilla-Source zurecht:
https://bugzilla.mozilla.org/attachment.cgi?id=144046&action=view
(keine Ahnung ob der Patch das _aktuelle_ CA-Cert Root-Zertifikat
enthaelt!)
2. Man traegt es mit Hilfe eines libNSS-Tools ein:
http://wiki.cacert.org/wiki/NSSLib
2.) Macht eigentlich das gleiche wie 1.) (naemlich certdata.txt patchen
und dann NSS bauen)
Ich werd wohl 2.) machen, obwohl die Angelegenheit durchaus weniger
kompliziert sein koennte :). Es ist IMO schade dass die
CA-Cert-Zertifikate nicht schon im firefox bzw. thunderbird Debian-Paket
drin sind.
Liebe Gruesse und Danke
Mathias Weyland
Reply to: