這是在 gemal.dk 的 So you want to sign your XPI package? 看到的，Pete Collins 寫了一篇 Signing an XPI，說明了在 Unix 下，如果你想要 sign XPI package 的作法，也許之後 Mozilla 會自己弄一個 Certificate 出來專門 sign 這些 package？