2026-08-26
libnss3-tools 实操手册：用 pwdecrypt 找回 Thunderbird 密码，用 certutil/pk12util/selfserv/crlutil 管好你的证书
一次真实需求：找回存在 Thunderbird 凭据库里的 SMTP 密码（不重置），用 NSS 官方工具 pwdecrypt 一行命令解出。本文由此展开：先讲透 Mozilla 的凭据存储结构（logins.json + key4.db 三层加密链路）与主密码机制；再系统梳理 libnss3-tools 全家桶——certutil 从建库、自建根 CA、生成 CSR、CA 签发到信任位的完整实操（含给内网服务签发受信证书的闭环案例）；pk12util 私钥搬运与 openssl 互转；selfserv/tstclnt/ssltap 三个 TLS 调试神器；crlutil 吊销列表管理；最后给出全部工具速览表与"设主密码"的安全建议。