XPI подписание linux no gui

Question

Я пытаюсь подписать XPI на linux (нет gui), используя сертификат NSS db (cert8.db и key3.db), который я копировал с другого моего сервера, на котором я могу подписывать XPI просто хорошо.

На новом сервере я могу подписать с новым сертификатом испытаний ОК, но когда я пытаюсь использовать старый сертификат дб, он жалуется:

SignTool: данные ЗАДАЧА подписи (Неизвестный эмитента)

Certutil перечисляет сертификат, который пытается использовать с *, и CA присутствует там.

Этот сертификат db можно передавать между компьютерами следующим образом? Или есть другие файлы, которые мне нужно настроить?

ТИА Майк

Answer 1

им не уверен, если это то, что вам нужно, но вот это: http://www.mercille.org/snippets/xpiSigning.php

Answer 2

Если цепь сертификатов имеет промежуточный центр сертификации, который также должен быть там.

NSS довольно придирчив, когда дело доходит до цепи, а также требует, чтобы сертификаты были отмечены как надежные.