Firefoxは証明書をどこに保存し、どのように削除するのですか？

私の問題の根本的な原因は私にはわかりません。それが何であれ、私は頻繁にDNSエラーを経験します。その場合、Gmailの受信トレイを参照できません。2つのDNS設定を使用します。1つはOpenDNSが提供するパブリックDNSサーバーで、もう1つはGoogleの無料DNSサーバーです。これが発生すると、アクティブな設定から別の設定に切り替えて問題を解消します。しかし、これには副作用があります。Gmailの閲覧に失敗すると、DNSを切り替えた後、サイトが使用するセキュリティ証明書がOpenDNSに対してのみ有効であるというエラーが表示されます。

これは何が起こっているのか私の野生の推測です：

1. OpenDNSがmail.google.comをそのIPに解決できない、
2. ISPから「mail.google.com」の検索結果を表示するページが送られてきました
3. タイムアウトの代わりに何らかのページを受け取ったため、ブラウザーは誤って、「mail.google.com」用にキャッシュした証明書を新しいドメインにバインドします。この検索ページはhttpsによって提供されないため、間違ったバインディングによって例外がスローされません
4. DNSを切り替えた後、ドメインはGmailサーバーのIPに正しく解決され、彼がhttpsにあるため、ハンドシェイクがトリガーされます。
5. 今、間違ったバインディングが原因で、ハンドシェイクが含まれていないため静かに渡されたため、「mail.google.com」で使用される証明書はopenDNSにのみ有効であるというエラーが表示されます

DNSについてはあまり知りませんが、httpsや安全な接続を確立するプロセスについてはあまり知りません。私の説明はどれくらい正しいですか？間違った関連付けや証明書を削除するにはどうすればよいですか？

聞いてくれてありがとう。

PS問題は自然に解消しますが、Gmailが再び機能するまでに数時間かかることがあります。

新しいFFの場合は、[ オプション]> [プライバシーとセキュリティ]> [証明書 ]に移動します。[証明書を表示... ]ボタンがあります。

古いFFの場合、[ツール]> [オプション]> [詳細設定 ]に移動すると、左下に[証明書の表示]というラベルの付いたボタンがあります。これにより、証明書マネージャーが表示されます。そこから削除できます。

Firefoxは証明書をC：\ Documents and Settings \ <Windowsログインユーザー名> \ Application Data \ Mozilla \ Firefox \ Profiles \ <プロファイルフォルダ>に保存します。Application Dataフォルダーは隠しフォルダーであることを忘れないでください。したがって、Windowsエクスプローラを開いて、ツール→フォルダオプション→表示（タブ）→非表示のファイルとフォルダを表示を選択する必要があります。

デフォルトのプロファイルフォルダにcert8.dbという名前のファイルがあります。証明書データベースツール（certutil.exe）コマンドラインツールを使用して、データベースから証明書を削除できます。

certutil -D -n <証明書名>

MozillaからNSSとNSPRをダウンロードすると、certutil.exeのWindowsバイナリを取得できます。

NSSとNSPRを解凍し、両方の「bin」ディレクトリと両方の「lib」ディレクトリからすべてを1つの場所にコピーします。その場所からcertutil.exeを実行し、「-d \ path \ to \ profile \」を使用してツールにcert8.dbファイルを指定します

例：

certutil.exe -D -n <証明書名> -d "C：\ Documents and Settings \ Username \ Application Data \ Mozilla \ Firefox \ Profiles \ 4abcdefg.Guest \"

certutil.exeの詳細については、certutilに関するMozillaのドキュメントを参照してください。

これがお役に立てば幸いです。