40.3. Preparación para cargar un certificado en el navegador

Procedimiento

1. Utilice el comando pk12util para exportar el certificado de la base de datos NSS al formato PKCS12. Por ejemplo, para exportar el certificado con el apodo some_user desde la base de datos del NSS almacenada en el directorio ~/certdb al archivo ~/some_user.p12:

   $ pk12util -d ~/certdb -o ~/some_user.p12 -n some_user
   Enter Password or Pin for "NSS Certificate DB":
   Enter password for PKCS12 file:
   Re-enter password:
   pk12util: PKCS12 EXPORT SUCCESSFUL

2. Establezca los permisos adecuados para el archivo .p12:

   # chmod 600 ~/some_user.p12

   Dado que el archivo PKCS #12 también contiene la clave privada, debe estar protegido para evitar que otros usuarios utilicen el archivo. De lo contrario, podrían suplantar al usuario.