macos - 如何从NSS仅构建certutil？

我正在制作一个小型实用程序，它将在具有自定义CA的计算机上加载所有Firefox配置文件。
我已成功将certutil二进制文件用作NSS Tools的一部分。

但是，我想知道如何使certutil具有可移植性？是否可以仅编译certutil或我需要构建整个NSS工具才能使其正常工作？

任何关于如何使certutil尽可能小巧和便携的想法，将不胜感激。谢谢!

最佳答案

您可以使用自定义CA构建附加组件

附加SDK的示例:

const {Cc, Ci, Cu} = require("chrome");
var {XPCOMUtils} = Cu.import("resource://gre/modules/XPCOMUtils.jsm");
var self = require("sdk/self");

function installCert(CertName, CertTrust) {
    var gIOService = Cc["@mozilla.org/network/io-service;1"]
                        .getService(Ci.nsIIOService);
    var certDB = Cc["@mozilla.org/security/x509certdb;1"]
                        .getService(Ci.nsIX509CertDB2);
    var scriptableStream = Cc["@mozilla.org/scriptableinputstream;1"]
                        .getService(Ci.nsIScriptableInputStream);
    var scriptableStream = Cc["@mozilla.org/scriptableinputstream;1"]
                                .getService(Ci.nsIScriptableInputStream);
    var channel = gIOService.newChannel(self.data.url(CertName), null, null);
    var input = channel.open();
    scriptableStream.init(input);
    var certfile = scriptableStream.read(input.available());
    scriptableStream.close();
    input.close();
    var beginCert = "-----BEGIN CERTIFICATE-----";
    var endCert = "-----END CERTIFICATE-----";
    certfile = certfile.replace(/[\r\n]/g, "");
    var begin = certfile.indexOf(beginCert);
    var end = certfile.indexOf(endCert);
    var cert = certfile.substring(begin + beginCert.length, end);
    certDB.addCertFromBase64(cert, CertTrust, "");
}
exports.main = function() {
    installCert("custom-ca.crt", "C,c,c");
}

您可以使用全局安装在系统中为所有配置文件进行部署:

http://kb.mozillazine.org/Installing_extensions#Global_installation

一个生产示例:
https://addons.mozilla.org/en-US/firefox/addon/cacert-root-certificate/

关于macos - 如何从NSS仅构建certutil？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/29472305/