Dari mana Chrome mendapatkan daftar otoritas sertifikatnya?

21

Pada Fedora, saya berbicara tentang daftar yang ditampilkan ketika Anda pergi ke pengaturan> kelola sertifikat> tab otoritas.

Saya telah membaca bahwa itu harus dalam DB bersama NSS, tetapi perintah ini mengembalikan daftar kosong:

[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L

fedora chrome certificates laurent kubaski
sumber

13

Itu adalah NSSsertifikat bawaan. Mereka disediakan melalui pustaka bersama: /usr/lib/libnssckbi.so(jalur mungkin berbeda di sistem Anda). Dari situlah Chrome mendapatkannya.
Anda dapat mendaftar mereka dengan certutilseperti ini:

Buat tautan ke perpustakaan di ~/.pki/nssdb:

ln -s /usr/lib/libnssckbi.so ~/.pki/nssdb

Lalu lari:

certutil -L -d sql:$HOME/.pki/nssdb/ -h 'Builtin Object Token'

Keluaran:

Certificate Nickname                                         Trust Attributes
                                                             SSL,S/MIME,JAR/XPI

Builtin Object Token:GTE CyberTrust Global Root              C,C,C
Builtin Object Token:Thawte Server CA                        C,,C 
Builtin Object Token:Thawte Premium Server CA                C,,C 
Builtin Object Token:Equifax Secure CA                       C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 1 C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 3 C,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority C,C,C
Builtin Object Token:Verisign Class 1 Public Primary Certification Authority - G2 ,C,  
Builtin Object Token:Verisign Class 2 Public Primary Certification Authority - G2 ,C,C 
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority - G2 C,C,C
Builtin Object Token:GlobalSign Root CA                      C,C,C
Builtin Object Token:GlobalSign Root CA - R2                 C,C,C
Builtin Object Token:ValiCert Class 1 VA                     C,C,C
Builtin Object Token:ValiCert Class 2 VA                     C,C,C
Builtin Object Token:RSA Root Certificate 1                  C,C,C
..................................................................
..................................................................

don_crissti
sumber

9

Mereka mendapatkannya dari sistem operasi yang mendasarinya. Anda dapat membacanya di sini:

Kebijakan Akar Sertifikat

kutipan dari tautan di atas

Google Chrome mencoba menggunakan penyimpanan sertifikat root dari sistem operasi yang mendasarinya untuk menentukan apakah sertifikat SSL yang disajikan oleh suatu situs memang dapat dipercaya, dengan beberapa pengecualian.

Halaman itu selanjutnya menjelaskan siapa yang harus dihubungi jika Anda adalah penyedia CA root untuk berbagai OS dll.