自己开发的 firefox 的扩展能否不上传给 mozilla 签名，而直接在自己的浏览器上使用？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2962 天前的主题，其中的信息可能已经有所发展或是发生改变。

调试时 load 上去的重启浏览器后就失效了。

他们的文档说不管是在他们商店发布还是自己发布，都得传给他们签名。那我自己用的也非要这样么？这不科学啊。

签名

浏览器

Firefox

Mozilla

11 条回复 • 2016-10-17 14:58:29 +08:00

cye3s

2016-10-17 11:55:29 +08:00 via Android

用 45esr 版关强制签名或等 48 无强制签名版

honeycomb

2016-10-17 12:11:01 +08:00 via Android

Mozilla 说这是科学的，所以这是科学的。

实际上是 Mozilla 在模仿 Google 对 chrome 的政策。

xxxyyy

2016-10-17 12:11:43 +08:00 via Android

看是那种类型的扩展，如果是使用 jpm 来开发的，可以去 addon.mozilla.org 里获取一个 API key 跟 secret ，然后在本地使用 jpm 来进行签名。

sensui7

2016-10-17 12:22:58 +08:00

@honeycomb 不懂 firefox, 但是 chrome 加载自己开发解压的扩展可以用啊, 不上传商店呗.

we000

2016-10-17 12:34:00 +08:00

用 beta branch 的 Firefox 可以么

JackBlack2006

2016-10-17 12:34:56 +08:00

好像 nightly 还能不需要签名？

oh8

2016-10-17 12:58:27 +08:00

@cye3s
@we000
@JackBlack2006
原来有一些版本是可以的。
"Unsigned add-ons can still be installed in Developer Edition, Nightly, and ESR versions of Firefox, after toggling the xpinstall.signatures.required preference in about:config."

oh8

2016-10-17 13:01:38 +08:00

不过现在还是没搞懂如何打包 xpi 文件。直接把 manifest.json 那些文件压成 zip 然后改后缀，在原版 firefox 里面添加提示 “ has not been verified ”，在开发者版里添加就提示 “ appears to be corrupt ”，是打包方式不对么。。？

JackBlack2006

2016-10-17 13:48:55 +08:00

@oh8 我记得是用终端压缩的

imn1

2016-10-17 13:55:20 +08:00

@oh8
xpinstall.signatures.required=false 这个应该很快就不能用了
以后可能只有开发版能不签名

cye3s

2016-10-17 14:58:29 +08:00

48 后还可以用无品牌构建版，中文语言可以下个对应版本的 xpi 装上，改个参数就行了
https://wiki.mozilla.org/Add-ons/Extension_Signing#Unbranded_Builds