Bei meinem Mozilla scheinen die Zertifikate unter ~/.mozilla/default/.../cert7.db und cert8.db gespeichert zu sein. Die beiden Dateien sind Berkeley-DB-Dateien, also theoretisch mit DB_File auslesbar, wenn denn auch DB_File fuer die richtige Berkeley-DB-Version kompiliert wurde. Im Zweifelsfall hilft db_dump185 und db_load.