Chrome, et hankida oma juursertifikaatide pood

Google töötab ise Chrome'i juursertifikaadi poe juurutamise kallal sertifitseerimisasutuste jaoks (Chrome Root Store). Ettevõte plaanib seda kasutada operatsioonisüsteemis sisalduva sertifikaadipoe asemel. Algatus meenutab Mozilla lähenemist, mis haldab Firefoxi jaoks eraldi sõltumatut juursertifikaatide poodi. Firefox kasutab seda sertifikaadi usaldusahela kontrollimiseks saitide avamisel HTTPS-i kaudu, kasutades varuvalikuna OS-i sertifikaadipoodi.

Uue juursertifikaatide poe juurutamine on alles planeerimisjärgus. Olemasolevate konfiguratsioonide üleviimiseks sisaldab Chrome'i juursertifikaadi pood kõigi toetatud platvormidel kinnitatud sertifikaatide täielikku kogu. Chrome'i juurpoe lubamise volitused valitakse avalikult kättesaadava ja kinnitatud teabe, näiteks Mozilla hallatava CCADB (Common CA Certificate Database) põhjal.

Google on juba teinud avaldatud juhised uute CA-de lisamiseks Chrome'i juurpoodi, mis ei olnud algses loendis, ning on kehtestanud juhised intsidentidele reageerimiseks.