Dnes jen ve zkratce ukáži, jak pomocí utility certutil přidat (nebo odebrat) kořenové certifikáty do NetScape Ssl DataBáze. Což se hodí (jako v mém případě) k přidání SSL certifikátů do prohlížeče Google Chrome (nebo v mém případě open source verze Chromium).

Níže už vidíte způsob, jakým přidáte do prohlížeče certifikáty CaCertu (které využijete i se serverem harvie.cz).

Takhle přidáte certifikáty do databáze:

curl 'http://www.cacert.org/certs/root.crt' | certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n CaCert-Root
curl 'http://www.cacert.org/certs/class3.crt' | certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n CaCert-Class3

Takhle je vypíšete:

certutil -d sql:$HOME/.pki/nssdb -L

Takhle je vymažete:

certutil -d sql:$HOME/.pki/nssdb -D -n CaCert-Root
certutil -d sql:$HOME/.pki/nssdb -D -n CaCert-Class3