谷歌Chrome未來將使用自家Root Store 目前正推進過渡計劃
谷歌正計劃從操作系統的Root Store 過渡到Chrome Root Store,後者由谷歌親自維護並包含在Chrome 瀏覽器中。目前,Chrome 瀏覽器使用操作系統的Root Store 來訪問證書頒發機構(CA)。所有操作系統都維護一個根證書列表,而應用程序可以將其用於各種目的。
瀏覽器使用這些證書來建立和網站的安全連接,並確定網站的真實性。谷歌希望過渡到Chrome Root Store 上,主要原因之一是確保與瀏覽器兼容的所有平台上都可以使用相同的根證書。
這將確保用戶在各個平台上都具有一致的體驗,確保開發人員對Chrome的行為具有一致的了解,並且Chrome將能夠更好地保護用戶與網站的連接的安全性和隱私性。
不過該規則的例外是Apple的iOS操作系統,因為它阻止Chrome和其他第三方程序使用其自己的Root Store。在Windows,Linux,Mac OS X,Android和Chrome OS所有支持平台上,Chrome都將會過渡到自家的Root Store。
谷歌選擇了許多證書頒發機構,使用公開和經過驗證的信息(例如來自Mozilla的通用CA證書數據庫的信息)來驗證證書頒發機構。谷歌尚未選擇的證書頒發機構可以按照Google網站上此頁面上概述的步驟來請求加入。