Página 1 de 1

[RESUELTO] Importar una autoridad de certificación de Firefox

Publicado: 25 de enero de 2018 - 09:55
por hasop
Hola,

¿tienen alguna idea sobre cómo mejorar el paquete config-for-firefox para importar automáticamente una CA a Firefox?

Actualmente, importamos manualmente nuestro archivo .crt a través de Certificados > Autoridades > Importar
con la opción "Confirmar que esta CA identifica..." marcada.

Podríamos implementar un procedimiento para los usuarios de Firefox, pero si pudiéramos usar WAPT para esto, sería fantástico.

Gracias de antemano

Re: Importar una autoridad de certificación a Firefox

Publicado: 25 de enero de 2018 - 16:38
por htouvet
Buen día,
Hasta donde yo sé, no se puede agregar una autoridad de certificación global para Firefox sin volver a compilarlo...
Sin embargo, es posible agregarlo al perfil de Firefox del usuario siempre que dicho perfil exista (es decir, el usuario haya iniciado Firefox una vez).

La herramienta a utilizar se llama NSS Certutil (que no es la misma que la de Microsoft)
https://developer.mozilla.org/fr/docs/M ... s_certutil

En el paquete Wapt, durante la instalación puedes copiar NSS Certutil y los certificados de autoridad en un directorio común.
Y en la función de configuración de sesión, puede importar los certificados con el comando

Código: Seleccionar todo

<chemin vers répertoire certutil>\certutil.exe -A -n "<nom du certificat>" -t "C,," -d "<répertoire profil utilisateur firefox>" -i "<chemin vers le certificat>"

Re: Importar una autoridad de certificación a Firefox

Publicado: 25 de enero de 2018 - 17:02
por hasop
Gracias.
Investigaré esto más a fondo.