共享Firefox cert8.db key3.db文件是否安全？

Question

我爲Firefox添加了自定義CA根證書。我可以安全地與其他用戶共享cert8.db和key3.db文件嗎？

Answer 1

cert8.db不應該是一個問題 - 除非它包含（不太可能）作爲登錄憑據的客戶端證書，或者它已經接受其他不可信的CA.

key3.db更成問題 - 它包含在logins.json中解鎖登錄名/用戶名/站點數據的密鑰。但是，您可能使用主密碼來保護這些密鑰，使得傳遞該數據有點沒有意義（除了可能確定的破解程序）。

如果您沒有主密碼，那麼要小心如果您導出您的整個配置文件，因爲這肯定會公開您的所有私人登錄名/用戶名/網站數據。