如何为Firefox 59程序化添加证书？找不到cert9.db文件

嘿，我来帮你解决这个Firefox证书添加的问题！你已经搞定了IE、Edge和Chrome，就差Firefox这一步，别着急，咱们一步步来：

第一步：找到cert9.db的正确位置 #

你说找不到cert9.db，大概率是没找对Firefox的配置文件夹路径，不同系统的默认路径不一样：

• Windows：打开资源管理器，输入 %APPDATA%\Mozilla\Firefox\Profiles，里面会有一个随机命名的文件夹（比如 abc123.default），cert9.db就在这个文件夹里
• macOS：打开访达，按 Cmd+Shift+G，输入 ~/Library/Application Support/Firefox/Profiles，找到对应配置文件夹即可
• Linux：终端输入 cd ~/.mozilla/firefox，里面的配置文件夹就是目标路径

注意：如果是第一次启动Firefox，这个文件可能还没生成，先启动一次Firefox再找就有了。

第二步：用certutil工具程序化添加证书 #

Firefox用的是NSS证书数据库，必须用certutil工具来操作，这是它和IE/Chrome依赖系统证书库的核心区别：

1. 获取certutil：你可以从Firefox的安装目录里找找，或者获取Mozilla官方的NSS工具包直接下载即可
2. 关闭Firefox：操作证书数据库前一定要关掉Firefox，不然会因为数据库被锁定导致操作失败
3. 执行添加命令：打开终端/命令提示符，切换到cert9.db所在的文件夹，然后运行以下命令：

certutil -A -n "你的CA证书名称（自定义）" -t "C,C,C" -i "你的证书文件路径/xxx.cer" -d sql:.

解释下关键参数：

• -A：表示执行添加证书到数据库的操作
• -n：给证书起个好记的名字，比如“公司内部根CA证书”
• -t：设置信任属性，C,C,C表示这个CA在SSL、邮件、代码签名场景都被信任（如果只需要SSL信任，改成C,,就行）
• -i：指定你的.cer证书文件的完整路径
• -d sql:.：表示当前目录是使用SQL格式的证书数据库（Firefox 59用的就是SQL格式，必须加sql:前缀）

常见问题排查 #

你之前.cer无法生效，可能是这几个原因：

• 没找对cert9.db的路径，操作了错误的数据库文件
• 运行命令时Firefox没关闭，数据库被进程锁定导致写入失败
• 信任属性没设置对，比如忘了加C，导致Firefox不把它识别为受信任的CA
• 证书格式异常？不过.cer一般是DER或PEM格式，certutil都支持，你可以先手动导入试试（Firefox设置里的证书管理器），如果手动能成功，那就是命令参数的问题

内容的提问来源于stack exchange，提问作者Rommel Sudan