The difference about digital certificates.
Firefox
See the alarm info.
Summary:
- Mozilla Company manage some open CA lib。该(CA)存储库帮助确保这些数字证书认证机构遵循最佳实践,以保障用户的安全;
- Firefox 使用 Mozilla 的数字证书认证机构存储库来验证连接是否安全,而非用户操作系统所提供的证书库。
Local certificates path:
默认情况下,安装 键会在下面列出的位置搜索证书。从 Firefox 65 开始,你可以指定一个完全合格的路径(见 这个例子 中的 cert3.der 和 cert4.pem)。如果 Firefox 在完全限定路径中没有找到,它将搜索默认目录。
Windows path:
- %USERPROFILE%\AppData\Local\Mozilla\Certificates
- %USERPROFILE%\AppData\Roaming\Mozilla\Certificates
Chrome
Local certificates path:
-
本地计算机证书存储
这种类型的证书存储对于计算机是本地的,对计算机上的所有用户都是全局的。 此证书存储位于注册表中HKEY_LOCAL_MACHINE根目录下。 -
当前用户证书存储
这种类型的证书存储是计算机上的用户帐户的本地存储。 此证书存储位于注册表中HKEY_CURRENT_USER根目录下。
Tool:
- CertMgr (Certmgr.exe) is terminal tool, Had CryptoAPI interface,It can manage CA、证书信任列表 (CTL) ,以及证书吊销列表 (CRL) ...
Reference
https://support.mozilla.org/zh-CN/kb/setting-certificate-authorities-firefox
https://learn.microsoft.com/zh-cn/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores
https://learn.microsoft.com/zh-cn/windows-hardware/drivers/devtest/certmgr?source=recommendations