Chrome للحصول على مخزن الشهادات الجذر الخاص به

تعمل Google على تنفيذها الخاص لمتجر Chrome لشهادات الجذر للمراجع المصدقة (Chrome Root Store). تخطط الشركة لاستخدامه بدلاً من متجر الشهادات المضمّن في نظام التشغيل. تذكرنا هذه المبادرة بنهج Mozilla ، الذي يحتفظ بمخزن مستقل لشهادات الجذر لمتصفح Firefox. يستخدمه Firefox للتحقق من سلسلة الشهادات الموثوق بها عند فتح المواقع عبر HTTPS ، باستخدام متجر OS cert كخيار احتياطي.

لا يزال تنفيذ مخزن الشهادات الجذر الجديد في مرحلة التخطيط. من أجل إجراء نقل التكوينات الحالية ، سيتضمن متجر شهادات الجذر في Chrome مجموعة كاملة من جميع الشهادات المعتمدة على الأنظمة الأساسية المدعومة. سيتم تحديد المراجع لتمكين Chrome Root Store بناءً على المعلومات المتاحة للجمهور والتي تم التحقق منها ، مثل CCADB (قاعدة بيانات شهادات CA المشتركة) التي تحتفظ بها Mozilla.

جوجل لديها بالفعل نشرت إرشادات لإضافة مراجع مصدقة جديدة إلى Chrome Root Store التي لم تكن مدرجة في القائمة الأولية ، وقد وضعت إرشادات للاستجابة للحوادث.