[LUGOS] Thunderbird in certifikati

[Blaz Podrzaj]

Hoj,

uoting Matej Kovacic <matej.kovacic at owca.info>:

> Pozdrav,
>
> toej, danes sem se odločil, da se malo razgledam po SSL/TLS certifikatih
> s pomočjo katerih se moj poštni odjemalec povezuje na poštne strežnike.
>
> Firefox omogoča, da si uporabniki ogledamo MD5/SHA hashe SSL
> certifikatov, pri Thunderbirdu pa te možnosti nisem našel.
>
> Poleg tega sem ugotovil še eno precej zoprno zadevo. Če grem recimo na
> Urejanje / Nastavitve / Napredno / Certifikati / Preglej certifikate in
> potem Uradne osebe za certifikate - ter vse certifikate CA-jev pobrišem
> ven, se zgodi nekaj precej zabavnega: ne morem več nameščati pluginov za
> Thunderbird.
>
> Prav tako pa ne obstaja mehanizem, da bi si te certifikate iz drugega
> računalnika izvozil in potem spet uvozil nazaj.
>
> Torej me zanima:
> a) kako v TB pogledam hashe TLS/SSL certifikatov?
> b) kako nazaj uvozim CA certifikate oziroma: kje dobim CA certifikat
> Mozilla corporation s katerim so digitalno podpisani TB plugini?

Hmm, kolikor jaz vem so root CA crtifikati del nss knjižnice in so torej
"hard-coded". Če si jih uspel pobrisati, so se verjeno v tvoj cert*.db 
zapisali
samo negativni tagi za te certifikate, vsaj jaz si to tako 
predstavljam. Mogoče
pa ni tako pa me bo kdo popravil ;)

lp,B