(ChinaZ.com) 11月2日 消息:谷歌宣布計劃為Chrome運行自己的證書根程序/存儲,這是該公司網絡瀏覽器程序架構的重大轉變。
“根程序”或“根存儲”是操作系統和應用程序在安裝過程中用來驗證軟件程序身份的根證書列表。像Chrome這樣的瀏覽器使用根存儲來檢查HTTPS連接的有效性。
他們通過查看網站的SSL證書并檢查用于生成SSL證書的根證書是否包含在本地根程序/存儲中來進行此操作。
自2009年底推出以來,Chrome已配置為使用基礎平臺的“根存儲”。例如,Windows上的Chrome會根據微軟可信根程序(Windows附帶的根存儲)檢查網站的SSL證書;macOS上的Chrome依賴于蘋果根證書程序等等。
了解到,谷歌現在宣布計劃創建自己的根目錄存儲,名為Chrome Root Program,該根存儲 將在除iOS之外的所有平臺上與所有版本的Chrome一起提供。
該程序目前還處于初始階段,至于Chrome將何時從使用操作系統根存儲過渡到自己的內部列表還沒有具體時間表。
目前,谷歌制造商已經發布了針對證書頒發機構(CAs)的規則,這些公司為網站頒發SSL證書。
瀏覽器制造商正在敦促CAs閱讀這些規則,并申請加入到新的Chrome根程序白名單中,以確保屆時Chrome用戶可以無縫過渡。
據悉,Chrome擁有60%到65%的市場份額,是大多數用戶訪問互聯網的門戶,而在過渡時期到來時,大多數CAs很可能會優先處理好自己的事務。
瀏覽器制造商正在敦促CAs閱讀這些規則,并申請加入到新的Chrome根程序白名單中,以確保在時機到來時Chrome用戶可以無縫過渡。
Chrome擁有60%到65%的市場份額,是大多數用戶訪問互聯網的門戶,而在過渡時期到來時,大多數CAs很可能會處理好自己的事務。