谷歌Chrome浏览器从其竞争对手那里窃取了重要的安全功能

谷歌计划跟随Mozilla的脚步,因为这家搜索巨头宣布计划为其Chrome浏览器运行自己的证书根程序/存储。操作系统和应用程序在安装过程中使用“根程序”或“根存储”来验证软件的身份时,Chrome和其他Web浏览器使用根存储来确保HTTPS连接有效。他们通过检查网站的TLS证书来确定此操作,以确定用于生成该证书的根证书是否包含在本地根程序/存储中。

与Mozilla Firefox包含自己的根存储区不同,Chrome自2009年启动以来已配置为使用当前运行的操作系统的根存储区。因此,在Windows计算机上,Chrome浏览器会根据Microsoft受信任的根程序检查站点的TLS证书,而在macOS设备上,浏览器会使用Apple根证书程序进行检查。

不过,将来Google的网络浏览器将使用其自己的根存储来确定HTTPS连接是否有效。

在The Chromium Project网页上的新帖子中,Google透露了其计划创建自己的根存储(称为Chrome Root Program)的计划。新的根存储最终将随所有版本的Chrome一起提供,尽管它不会随iOS版的Chrome一起使用。

目前,该程序似乎还处于初期阶段,而Google尚未提供Chrome Root程序上线的时间表。但是,该公司已发布了证书颁发机构(CA)的规则,该规则为网站颁发TLS证书,以便可以在需要时准备就绪。Google在宣布Chrome Root计划的帖子中为CA提供了更多指导,并表示:

“随着这种过渡的发生,CA应继续与支持Chrome的操作系统的相关供应商合作,以酌情要求将其另外包括在其根证书程序中。通过确保Chrome能够验证来自CA的证书,而不管它是使用Chrome Root Store还是现有平台集成,这将有助于最大程度地减少对最终用户的干扰或不兼容性。”

通过引入自己的根存储,Google将能够在其浏览器支持的所有平台上提供更一致的体验和通用实现。Chrome的安全团队也将能够介入并禁止不尽快遵循规则的CA。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。