60.3. 准备将证书加载到浏览器

流程

1. 使用 pk12util 命令将证书从 NSS 数据库导出为 PKCS12 格式。例如，要将昵称为 some_user 的证书从存储在 ~/certdb 目录中的 NSS 数据库导出到 ~/some_user.p12 文件中：

   $ pk12util -d ~/certdb -o ~/some_user.p12 -n some_user
   Enter Password or Pin for "NSS Certificate DB":
   Enter password for PKCS12 file:
   Re-enter password:
   pk12util: PKCS12 EXPORT SUCCESSFUL

2. 为 .p12 文件设置合适的权限：

   # chmod 600 ~/some_user.p12

   由于 PKCS #12 文件也包含私钥，因此必须对其进行保护，以防止其他用户使用该文件。否则，他们可以模拟用户。