Chrome com armazenamento próprio do certificado raiz

Atualmente, o Chrome usa a parte do armazenamento raiz do certificado de cada sistema operacional. O Google planeja gerenciar sua própria lista de certificados “aprovados” a partir de agora, semelhante ao Firefox.

O Google anunciou planos para executar seu próprio programa de certificação raiz para o Chrome. Será uma grande mudança arquitetônica para o programa de navegador da empresa.

Um “programa raiz” ou um “armazenamento raiz” é uma lista de certificados raiz que os sistemas operacionais e aplicativos usam para verificar a identidade de um programa de software durante sua rotina de instalação.

Hoje, o Chrome usa a parte do armazenamento raiz do certificado de cada sistema operacional.

Chrome com armazenamento próprio do certificado raiz

Navegadores como o Chrome usam armazenamentos de raiz para verificar a validade de uma conexão HTTPS. Eles fazem isso validando o certificado do site e verificando se o certificado raiz usado para gerar o certificado TLS está incluído no programa/armazenamento raiz local.

Desde seu lançamento no final de 2009, o Chrome foi configurado para usar o “armazenamento raiz” da plataforma subjacente. Por exemplo, o Chrome no Windows verificou o certificado TLS de um site em relação ao  Microsoft Trusted Root Program , o armazenamento de raiz que acompanha o Windows. O Chrome no macOS dependia do Programa de certificação raiz da  Apple ; e assim por diante.

O programa está atualmente em seus estágios incipientes e não há um cronograma de quando o Chrome fará a transição de usar o armazenamento raiz do sistema operacional para sua própria lista interna.

O fabricante do navegador está pedindo às CAs que leiam as regras e se inscrevam para serem incluídas em sua nova lista de permissões do Chrome Root Program para garantir uma transição perfeita para os usuários do Chrome quando sete momento chegar.