XPI签名linux no gui

Question

我正在尝试使用从我的另一台服务器复制的NSS cert db (cert8.db和key3.db)在linux (没有gui)上对XPI进行签名，我可以在上面对XPI进行签名。

在新的机器上，我可以用一个全新的测试证书来签名，但是当我尝试使用旧的cert db时，它会报错：

signtool:签名数据时出现问题(未知颁发者)

Certutil列出了我尝试与*一起使用的证书，CA也在其中。

这个证书数据库可以在这样的计算机之间传输吗？还有没有其他文件需要我设置？

蒂娅·迈克

Answer 1

我不确定这是否是您需要的，但这里是：http://www.mercille.org/snippets/xpiSigning.php

Answer 2

如果证书链具有也需要存在的中间CA。

当涉及到链时，NSS相当挑剔，而且还需要已标记为可信的证书。