Звідки Chrome отримує свій список органів сертифікації?

21

У Fedora я кажу про список, який відображається, коли ви переходите до налаштувань> керувати сертифікатами> вкладка повноважень.

Я читав, що він повинен бути в спільному БД NSS, але ця команда повертає порожній список:

[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L

fedora chrome certificates

— Лоран Кубаскі
джерело

13

Це NSSвбудовані сертифікати. Вони надаються через спільну бібліотеку: /usr/lib/libnssckbi.so(шлях може бути різним у вашій системі). Ось звідки їх отримує Chrome.
Ви можете перелічити їх certutilтак:

Зробіть посилання на бібліотеку ~/.pki/nssdb:

ln -s /usr/lib/libnssckbi.so ~/.pki/nssdb

Потім запустіть:

certutil -L -d sql:$HOME/.pki/nssdb/ -h 'Builtin Object Token'

Вихід:

Certificate Nickname                                         Trust Attributes
                                                             SSL,S/MIME,JAR/XPI

Builtin Object Token:GTE CyberTrust Global Root              C,C,C
Builtin Object Token:Thawte Server CA                        C,,C 
Builtin Object Token:Thawte Premium Server CA                C,,C 
Builtin Object Token:Equifax Secure CA                       C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 1 C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 3 C,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority C,C,C
Builtin Object Token:Verisign Class 1 Public Primary Certification Authority - G2 ,C,  
Builtin Object Token:Verisign Class 2 Public Primary Certification Authority - G2 ,C,C 
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority - G2 C,C,C
Builtin Object Token:GlobalSign Root CA                      C,C,C
Builtin Object Token:GlobalSign Root CA - R2                 C,C,C
Builtin Object Token:ValiCert Class 1 VA                     C,C,C
Builtin Object Token:ValiCert Class 2 VA                     C,C,C
Builtin Object Token:RSA Root Certificate 1                  C,C,C
..................................................................
..................................................................

— don_crissti
джерело

9

Отримує їх з базової операційної системи. Про це ви можете прочитати тут:

Політика щодо кореневих сертифікатів

уривок зверху посилання

Google Chrome намагається використовувати кореневий сховище сертифікатів базової операційної системи, щоб визначити, чи справді сертифікат SSL, представлений веб-сайтом, є надійним, за кількома винятками.

На цій сторінці описано, до кого звертатися, якщо ви постачальник кореневих служб для різних ОС тощо.