Chrome hankkia oman päävarmennevaraston

Google kehittää omaa Chromen juurivarmennekauppaa varmenneviranomaisille (Chrome Root Store). Yhtiö aikoo käyttää sitä käyttöjärjestelmään kuuluvan sertifikaattikaupan sijaan. Aloite muistuttaa Mozillan lähestymistapaa, joka ylläpitää erillistä itsenäistä pääsertifikaattivarastoa Firefoxille. Firefox käyttää sitä varmenneketjun varmentamiseen, kun sivustoja avataan HTTPS: n kautta käyttämällä käyttöjärjestelmän varmennekauppaa varavaihtoehtona.

Uuden juurivarmennevaraston käyttöönotto on vielä suunnitteluvaiheessa. Jotta olemassa olevat kokoonpanot voidaan siirtää, Chromen päävarmennekauppa sisältää täyden kokoelman kaikista tuetuilla alustoilla hyväksytyistä varmenteista. Chrome Root Storen käyttöön ottavat viranomaiset valitaan julkisesti saatavilla olevien ja vahvistettujen tietojen, kuten Mozillan ylläpitämän CCADB: n (Common CA Certificate Database) perusteella.

Google on jo tehnyt julkaistu ohjeet sellaisten uusien CA: iden lisäämiseksi Chrome Root Storeen, jotka eivät olleet alkuperäisessä luettelossa, ja on laatinut ohjeet tapahtumien reagointia varten.