11

我下载了一个经过验证（非自签名）的 S/MIME 证书，其中包含存储在 cert8.db 中的 iceweasel（firefox）

然后我用：

certutil -L -d <path_to_folder_that_cert8.db_resides>

为了列出证书，然后我使用 certutil 给我的证书名称提取了 .p12 文件：

pk12util -o mycertfile.p12 -n "<name_found_from_certutil>" -d <path_to_folder_that_cert8.db_resides>

问题是我失去了对存储 p12 的 PC 的访问权限，现在我只有一个 cert8.db 副本到另一台 PC。因此我重复了这些certutil && pk12util命令，但 certutil 失败了：

certutil: function failed: SEC_ERROR_LEGACY_DATABASE: The certificate/key database is in an old, unsupported format.

我已经拼命尝试了 3 台不同的计算机，包括一台具有相同内核和libnss3-tools版本的计算机（例如我成功提取 p12 的初始桌面），即：

$ uname -a 
Linux commander 3.16.0-4-amd64 #1 SMP Debian 3.16.7-2 (2014-11-06) x86_64 GNU/Linux

libnss3-tools版本：2：3.17.2-1

有什么想法吗？

谢谢

4

4 回答 4

24

多年来，该数据库已从平面文件迁移到 Berkeley DB 到现在的 3.12 中的 SQLite。在目录名称前加上sql引号并用引号括起来以绕过空格：

certutil -L -d sql:${HOME}/.pki/nssdb

作为参考，这里是Mozilla NSS 路线图。

于 2016-05-23T21:37:31.663 回答
9

错误消息非常神秘。我在使用certutil -L获取cert8.db文件中的证书列表时遇到了类似的错误。

现在我找到了为什么该命令不起作用。

–L不能仅与cert8.db文件夹中的 a一起使用。它还依赖于另外两个文件，key3.db and secmod.db. 因此，在所有上述 3 个文件都存在的文件夹中，-L只能在那里工作。这就是–d参数采用文件夹路径的原因。不是cert8.db文件。

cert8.db我通过从 Firefox 配置文件文件夹复制到临时目录来尝试 certutil 。

当 certuitl -A 成功但 -L 失败并且成功的 -A 命令在该临时文件夹中创建了另外两个文件时，我注意到了这一点。

还要检查目录路径是否有空格。使用空格，它会给出相同的错误或“错误的文件格式错误 - 旧数据库格式”等。特别是在 Mac OS 中，该文件夹"Application Support"位于名称中包含空格的文件夹中。所以它需要完全引用的路径：

"/Users/myuser/Library/Application Support/Firefox/Profiles/jii912uh.default"

或添加 \ 转义字符。

 /Users/myuser/Library/Application\ Support/Firefox/Profiles/jii912uh.default
于 2015-08-25T06:38:42.270 回答
7

奇怪且令人困惑的是，如果您尝试在您无权访问且未使用的位置查询证书数据库，也会出现此错误sudo。

于 2016-09-06T19:26:38.907 回答
1

我需要恢复整个 .mozilla 目录才能成功运行 certutil。文件 cert8.db 需要在原始目录中。

于 2014-12-30T08:39:18.660 回答