O comando é
pk12util -o certfile.p12 -d sql:$HOME/.pki/nssdb -n <certificate's name>
O nome do certificado é obtido em execução
certutil -d sql:$HOME/.pki/nssdb -L
No Ubuntu, instalei recentemente um certificado de cliente no Google Chrome e agora quero exportá-lo para outros navegadores. Eu instalei o pacote libnss3-tools, mas não consigo encontrar a opção de exportação para o certutil.
Eu tive que fazer isso para obter o meu startssl.com cert do Google Chrome no Linux. Eu poderia importar o certificado para o Firefox e tudo está bem.
$ pk12util -o certfile.p12 -d sql:$HOME/.pki/nssdb -n "StartCom Free Certificate Member's StartCom Class 1 Primary Intermediate Client CA ID"
Tags certificate chrome