Thomas.will: Die Seite wurde neu angelegt: „== Firefox ESR unter Debian mit System-Zertifikaten == Alles was du brauchst: === Das Skript === Erstelle die Datei '''/root/firefox-system-certs.sh''' mit…“

2026-03-13T20:18:56Z

Die Seite wurde neu angelegt: „== Firefox ESR unter Debian mit System-Zertifikaten == Alles was du brauchst: === Das Skript === Erstelle die Datei '''/root/firefox-system-certs.sh''' mit…“

Neue Seite

== Firefox ESR unter Debian mit System-Zertifikaten ==

Alles was du brauchst:

=== Das Skript ===

Erstelle die Datei '''/root/firefox-system-certs.sh''' mit folgendem Inhalt:

<pre>
#!/bin/bash
# Firefox ESR - Systemzertifikate
# Einmal ausführen, fertig.

set -e

echo "[1/3] Installiere p11-kit..."
apt update
apt install -y p11-kit p11-kit-modules

echo "[2/3] Finde Bibliothek..."
LIB=$(find /usr/lib -name "p11-kit-trust.so" 2>/dev/null | head -n1)
if [ -z "$LIB" ]; then
echo "FEHLER: p11-kit-trust.so nicht gefunden!"
exit 1
fi

echo "[3/3] Konfiguriere Firefox..."
mkdir -p /etc/firefox/policies
cat > /etc/firefox/policies/policies.json << EOF
{
"policies": {
"SecurityDevices": [
{
"name": "System-Zertifikate",
"library": "$LIB"
}
]
}
}
EOF

update-ca-certificates --fresh
echo "FERTIG. Firefox neu starten."
</pre>

=== Ausführung ===

<pre>
chmod +x /root/firefox-system-certs.sh
sudo /root/firefox-system-certs.sh
</pre>

=== Test ===

Firefox öffnen, in die Adressleiste eingeben: '''about:certificate'''<br/>
Dort muss "System-Zertifikate" in der Liste stehen.

=== Zurücksetzen ===

<pre>
sudo rm /etc/firefox/policies/policies.json
</pre>

Imporzoeren der CA in Firefox ESR - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „== Firefox ESR unter Debian mit System-Zertifikaten == Alles was du brauchst: === Das Skript === Erstelle die Datei '''/root/firefox-system-certs.sh''' mit…“