40.3. Preparação para carregar um certificado no navegador

Procedimento

1. Use o comando pk12util para exportar o certificado do banco de dados do NSS para o formato PKCS12. Por exemplo, para exportar o certificado com o nickname some_user do banco de dados NSS armazenado no diretório ~/certdb para o arquivo ~/some_user.p12:

   $ pk12util -d ~/certdb -o ~/some_user.p12 -n some_user
   Enter Password or Pin for "NSS Certificate DB":
   Enter password for PKCS12 file:
   Re-enter password:
   pk12util: PKCS12 EXPORT SUCCESSFUL

   Copy to Clipboard Toggle word wrap

2. Defina as permissões apropriadas para o arquivo .p12:

   # chmod 600 ~/some_user.p12

   Copy to Clipboard Toggle word wrap

   Como o arquivo PKCS #12 também contém a chave privada, ele deve ser protegido para impedir que outros usuários utilizem o arquivo. Caso contrário, eles seriam capazes de se fazer passar pelo usuário.