Chrome, da pridobi lastno shrambo korenskih potrdil

Google dela na lastni implementaciji Chromove korenske shrambe potrdil za certifikacijske organe (Chrome Root Store). Podjetje ga namerava uporabiti namesto trgovine s certifikati, ki je vključena v operacijski sistem. Pobuda spominja na pristop Mozile, ki vzdržuje ločeno neodvisno shrambo korenskih potrdil za Firefox. Firefox ga uporablja za preverjanje verige zaupanja potrdil pri odpiranju spletnih mest prek HTTPS, pri čemer kot nadomestno možnost uporablja shrambo s potrdili OS.

Uvedba nove korenske shrambe potrdil je še v fazi načrtovanja. Za izvedbo prehoda obstoječih konfiguracij bo Chromova korenska shramba potrdil vključevala celotno zbirko vseh potrdil, odobrenih na podprtih platformah. Organi za omogočanje Chrome Root Store bodo izbrani na podlagi javno dostopnih in preverjenih informacij, kot je CCADB (Common CA Certificate Database), ki jo vzdržuje Mozilla.

Google je že objavljeno smernice za dodajanje novih CA-jev v Chrome Root Store, ki niso bili na prvotnem seznamu, in je določil smernice za odzivanje na incidente.