XPI подписывает Linux без графического интерфейса

Question

Я пытаюсь подписать XPI на Linux (без графического интерфейса пользователя), используя NSS cert db (cert8.db и key3.db), который я скопировал с другого моего сервера, на котором я могу подписать XPI просто отлично.

На новой коробке я могу подписаться с новым сертификатом теста, но когда я пытаюсь использовать старую базу данных cert db, она выдает:

signtool: ПРОБЛЕМА, подписывающая данные (неизвестный эмитент)

Certutil перечисляет сертификат, который я пытаюсь использовать с *, и CA также присутствует там.

Может ли этот сертификат передаваться между компьютерами? Или есть другие файлы, которые мне нужно настроить?

ТИА Mike

Answer 1

Я не уверен, что это то, что вам нужно, но вот оно: http://www.mercille.org/snippets/xpiSigning.php

Answer 2

Если в цепочке сертификатов есть промежуточный ЦС, который также должен быть там.

NSS довольно требователен к цепочке, и ему также необходимо, чтобы сертификаты были помечены как доверенные.