En ~/.profile o /etc/profile

export NSS_DEFAULT_DB_TYPE=sql


Crear

mkdir -p ~/.pki/nssdb

Si usamos Chrome como primer iniciador del almacen de certificados digitales

cp ~/.mozilla/firefox/*.default/{key4.db,cert9.db,pkcs11.txt} ~/.pki/nssdb

rm ~/.mozilla/firefox/*.default/{key4.db,cert9.db,pkcs11.txt}

ln -sf ~/.pki/nssdb/{key4.db,cert9.db,pkcs11.txt} ~/.mozilla/firefox/*.default/

vi ~/.pki/nssdb/pkcs11.txt

reemplazar:

-library=
+library=libnsssysinit.so

en la linea de parameters cambiar ruta 


-NSS=Flags=internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30})
+NSS=Flags=moduleDBOnly,internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30})



https://blog.xelnor.net/firefox-systemcerts/


En Ubuntu 20.04

En ~/.profile o /etc/profile

export NSS_DEFAULT_DB_TYPE=sql

Iniciar almacen de certificados en Chrome o Chromium

En Firefox, solo un perfil de usuario.

Borrar pkcs11.txt, cert9.db key4,db

ln -s /home/ignasi/.pki/nssdb/"3 archivos" a perfil de firefox