자체 루트 인증서 저장소를 가져오는 Chrome

Google은 인증 기관을 위한 Chrome의 루트 인증서 저장소(Chrome 루트 저장소)를 자체적으로 구현하기 위해 노력하고 있습니다. 회사는 운영체제에 포함된 인증서 저장소 대신 이를 사용할 계획이다. 이 계획은 Firefox에 대해 별도의 독립 루트 인증서 저장소를 유지 관리하는 Mozilla의 접근 방식을 연상시킵니다. Firefox는 이를 사용하여 HTTPS를 통해 사이트를 열 때 OS 인증서 저장소를 대체 옵션으로 사용하여 인증서 신뢰 체인을 확인합니다.

새 루트 인증서 저장소의 구현은 아직 계획 단계에 있습니다. 기존 구성의 전환을 수행하기 위해 Chrome의 루트 인증서 저장소에는 지원되는 플랫폼에서 승인된 모든 인증서의 전체 컬렉션이 포함됩니다. Chrome 루트 저장소를 활성화하기 위한 권한은 Mozilla에서 유지 관리하는 CCADB(공통 CA 인증서 데이터베이스)와 같이 공개적으로 사용 가능하고 확인된 정보를 기반으로 선택됩니다.

구글은 이미 출판 초기 목록에 없는 새 CA를 Chrome 루트 스토어에 추가하기 위한 지침이며 사고 대응 지침을 수립했습니다.