在记住网站密码时，Firefox 允许您设置的“主密码”也用于保护个人证书的私钥（即，它们使用从该主密码派生的密钥进行加密）。如果您指示它不要使用新密钥，Firefox 在生成新密钥时可能不会建议设置这样的密码。

请注意，其他一些浏览器让操作系统处理此类事情（例如，在 MacOS X 下，Chrome 使用操作系统提供的“钥匙串”系统来存储私钥）。Firefox 在这方面是自成一体的。

对 startSSL 进行身份验证的 SSL 证书就像一个密钥，FF 确实为有权访问机器的人提供了一种导出密钥的方法， 除非您设置密码管理器的密码。（见托马斯·波宁）

如果未设置该密码，您将依赖于您的操作系统安全性。