火狐浏览器不支持一键导出全部ssl根证书，需通过三种方法实现：一、在证书管理器中手动勾选并逐个导出为pem格式；二、提取cert9.db数据库文件，用certutil逐条导出der格式证书；三、利用nss工具链将cert9.db整体转换为单个pem集合文件。
如果您需要将火狐浏览器中预装的全部SSL根证书统一导出用于审计、迁移或跨平台部署，则需借助其内置证书管理器逐个操作，因火狐不支持一键导出全部证书。以下是完成该任务的多种可行方法：
一、批量导出选定证书为PEM格式
该方法适用于有明确目标证书范围（如仅导出主流CA机构证书）的场景，通过手动勾选+循环导出实现准批量处理，确保导出文件为通用性强的PEM格式。
1、启动火狐浏览器，点击右上角三条横线图标，选择“设置”。
2、在左侧菜单中滚动并点击“隐私与安全”选项卡。
3、向下滚动至“证书”区域，点击“查看证书…”按钮。
4、在弹出窗口中切换至“证书机构”标签页，按住Ctrl键（Windows/Linux）或Command键（macOS），依次点击选中多个目标证书（例如 DigiCert Global Root G2、Sectigo RSA Domain Validation Secure Server CA、GlobalSign Root R1 等）。
5、对每个已选证书，单独点击右侧“备份…”按钮；在保存对话框中，将文件类型设为“PEM 格式(.crt)”，命名时建议包含颁发者缩写（如 digicert-g2.crt），并勾选“包含所有证书(如果可用)”。
二、使用配置目录提取内置证书数据库文件
火狐将全部内置根证书以SQLite数据库形式固化于程序资源中，可通过提取并解析 cert9.db 文件获取原始证书数据，适用于自动化脚本调用或离线环境复用。
1、关闭所有火狐浏览器进程，确保无残留后台服务。
2、进入火狐安装目录：Windows路径为 C:\Program Files\Mozilla Firefox\，macOS路径为 /Applications/Firefox.app/Contents/Resources/，Linux路径为 /usr/lib/firefox/ 或 /opt/firefox/。
3、定位文件 cert9.db，该文件为NSS证书数据库，内含全部预置根证书的DER编码数据。
4、使用命令行工具 certutil（随Firefox一同分发）执行导出：运行 certutil -L -d sql:. -f pwdfile.txt > certs_list.txt 列出所有证书条目；再用 certutil -L -d sql:. -n "证书名称" -r > cert_name.der 逐个导出DER格式证书。
三、通过NSS工具链导出全部证书为PEM集合文件
利用火狐底层依赖的Network Security Services（NSS）工具集，可将整个cert9.db中的受信任证书一次性解包为单个PEM文件，便于集中归档或导入其他系统。
1、下载并安装 NSS Tools（需匹配当前Firefox版本所用NSS版本，通常为最新稳定版）。
2、在终端或命令提示符中，切换至火狐安装目录，执行：mkdir exported_certs && cd exported_certs 创建导出工作目录。
3、运行以下命令初始化临时NSS数据库并导入全部内置证书：certutil -N -d sql:. -f /dev/null（Linux/macOS）或 certutil -N -d sql:. -f NUL（Windows）。
4、使用 pk12util -i ../cert9.db -d sql:. -W "" 将内置证书库导入当前临时数据库（空密码）。
5、最后执行：certutil -L -d sql:. -r | awk '/^-----BEGIN CERTIFICATE-----$/,/^-----END CERTIFICATE-----$/' > all_firefox_roots.pem，生成包含全部根证书的PEM集合文件。
