Ubuntu环境下Firefox浏览器PEM证书自动安装问题

嘿，这个需求我之前在公司部署内部根证书的时候刚好解决过，给你分享两种亲测有效的方案，根据你的场景选就行：

方案一：使用Firefox官方企业策略（推荐，最稳定） #

这种方法是利用Firefox的全局策略配置，所有用户（包括新创建的用户）启动Firefox时都会自动加载指定证书，是官方支持的企业级部署方式：

1. 准备证书文件
   先把你的PEM证书放到系统级的证书目录，确保所有用户都能读取：

   sudo cp /path/to/your/local/cert.pem /usr/local/share/ca-certificates/company-root.crt
   sudo chmod 644 /usr/local/share/ca-certificates/company-root.crt
   

   （注意：这里把后缀改成.crt是为了符合系统证书目录的命名规范，不改其实也能用，但统一后缀更稳妥）

2. 创建Firefox策略配置
   Firefox的全局策略配置文件放在/etc/firefox/policies/目录下，先创建目录再编辑配置文件：

   sudo mkdir -p /etc/firefox/policies
   sudo nano /etc/firefox/policies/policies.json
   

   把以下内容粘贴进去，注意替换证书的实际路径：

   {
     "policies": {
       "Certificates": {
         "Install": [
           "/usr/local/share/ca-certificates/company-root.crt"
         ]
       }
     }
   }
   

   保存退出后，重启Firefox就生效了。新用户第一次登录启动Firefox时，证书会自动安装到他们的浏览器里，完全不需要手动操作。

方案二：预配置用户Profile模板 #

如果你的环境不支持企业策略（比如旧版本Firefox），可以通过系统的用户模板目录/etc/skel/来预配置Firefox的Profile，新用户创建时会自动继承这个模板：

1. 创建临时Profile并导入证书
   先创建一个临时的Firefox Profile，手动导入你的证书：

   firefox -no-remote -CreateProfile "cert-template"
   

   启动这个临时Profile（会自动弹出Firefox窗口），通过「设置 -> 隐私与安全 -> 证书 -> 查看证书 -> 导入」选择你的PEM证书，按照提示完成导入，然后关闭Firefox。

2. 复制模板到系统用户骨架目录
   找到刚才创建的临时Profile目录（一般在~/.mozilla/firefox/xxxx.cert-template/，xxxx是随机字符串），把整个目录复制到/etc/skel/下：

   sudo cp -r ~/.mozilla/firefox/xxxx.cert-template/ /etc/skel/.mozilla/firefox/
   sudo chown -R root:root /etc/skel/.mozilla/firefox/
   

   这样新用户登录时，系统会自动把/etc/skel/下的内容复制到他们的家目录，他们第一次启动Firefox时就会使用这个预配置好证书的Profile。

注意：方案二的缺点是，如果Firefox版本更新可能会重置Profile配置，而方案一的企业策略是长期稳定的，优先推荐方案一。

备注：内容来源于stack exchange，提问作者Anynomous Person