我有Firefox 32的问题，并在cert8.db中安装了SSL证书，我想调查它。我发现Mozilla有一个名为“certutil”的工具可以使用这个文件。微软的certutil不起作用，它有完全不同的选择。

不幸的是，Mozilla没有发布这个工具的可用二进制文件，只提供了有关NSS项目本身的冗长文档。实际上我想调查这个文件的问题，而不是开始开发一些Mozilla软件。因此，设置Mozilla构建环境绝对不是一种选择。

如果有一些基于Windows的Mozilla开发人员，你能不能给我一个你的certutil程序的二进制文件？有人必须已经存在，所以它不应该是太多的工作。

Windows二进制文件

在官方存储库中可以找到一些旧版本。以下是一些与Windows XP及更高版本兼容的最新二进制文件，包括官方和非官方：

• 版本3.14.2 ²
  _{根据2013年2月1日发布的源代码构建^.3}

  https://onedrive.live.com/?id=8AC323922EA1F60C!1312&cid=8ac323922ea1f60c&authkey=!As8HyT0S8x4uVdc

  该链接最初由PRF2在Mozilla支持论坛上提供：

  [...]我刚刚发布了NSS / NSPR utils更新版本的链接，因为它们无法从为Windows预编译的Mozilla网站下载。

  _{来源：我在哪里可以下载certutil.exe和NSS Utils for Windows}

• 版本3.13.5 ²
  _{根据2012年6月1日发布的源代码构建^.3}

  https://www.felixrr.pro/wp-content/uploads/2012/06/nss-3.13.5-nspr-4.9.1-compiled-x86.zip

  在FelixRR博客上找到的链接：

  无论如何，关键是要在Mozilla Firefox上获得这些工具，你必须编译它们。有人确实在megaupload.com上放了一个编译后的副本，但由于已关闭它已经不再可用了。我编译了NSS 3.13.5和NSPR 4.9.1 for x86 [...]

  _{来源：Mozilla NSS Utils与NSPR（编译下载）}

• 版本3.12.4 ¹
  _{根据2010年4月12日发布的源代码构建。}

  ftp://ftp.mozilla.org/pub/mozilla.org/security/nss/releases/NSS_3_12_4_RTM/msvc9/WINNT5.1_OPT.OBJ/nss-3.12.4.zip

  _{¹需要Visual C ++ 2008 x86运行时库。
  ²需要Visual C ++ 2010 x86运行时库。
  ³ 非正式发布。}

从Tor Browser 8.5开始，Tor项目certutil为Windows，macOS和GNU / Linux 提供二进制文件。对于那些关注过时版本的用户（Tor浏览器基于最新的Firefox ESR）或者担心从随机的未知人员下载粗略二进制文件的用户而言，这可能是一个更好的选择（Tor项目非常好声誉，更重要的是他们的构建是可重复的）。

Tor浏览器certutil二进制文件可以从https://dist.torproject.org/torbrowser/下载（洋葱服务链接http://rqef5a5mebgq46y5.onion/torbrowser/适用于喜欢它的人）; 特别是你想要mar-tools下载。

完全披露：我给Tor浏览器编写了补丁，将这些二进制文件添加到构建输出中。

这是一个相对较新的certutil.exe Windows版本，带有一个脚本，可以为Windows机器上的所有用户批量安装CA证书：https： //github.com/christian-korneck/firefox_add-certs/releases/tag/1.0