5.3. 브라우저에 인증서를 로드하기 위한 준비

프로세스

1. pk12util 명령을 사용하여 NSS 데이터베이스에서 PKCS12 형식으로 인증서를 내보냅니다. 예를 들어 ~/certdb 디렉터리에 저장된 NSS 데이터베이스에서 some_user ickname이 있는 인증서를 ~/some_user.p12 파일로 내보내려면 다음을 실행합니다.

   $ pk12util -d ~/certdb -o ~/some_user.p12 -n some_user
   Enter Password or Pin for "NSS Certificate DB":
   Enter password for PKCS12 file:
   Re-enter password:
   pk12util: PKCS12 EXPORT SUCCESSFUL

   Copy to Clipboard Toggle word wrap

2. .p12 파일에 대한 적절한 권한을 설정합니다.

   # chmod 600 ~/some_user.p12

   Copy to Clipboard Toggle word wrap

   PKCS #12 파일에는 개인 키도 포함되어 있으므로 다른 사용자가 파일을 사용하지 못하도록 보호해야 합니다. 그러지 않으면 사용자를 가장할 수 있습니다.