Исходное сообщение
"Релиз Chrome 98" Отправлено Kuromi, 02-Фев-22 17:39
"В браузер встроено собственное хранилище корневых сертификатов удостоверяющих центров (Chrome Root Store), которое будет использоваться вместо внешних хранилищ, специфичных для каждой операционной системы. Хранилище реализовано по аналогии с независимым хранилищем корневых сертификатов в Firefox, используемом в качестве первого звена для проверки цепочки доверия сертификатов при открытии сайтов по HTTPS. Новое хранилище пока не используется по умолчанию. Для упрощения перевода конфигураций, завязанных на системные хранилища, и для обеспечения переносимости, какое-то время будет действовать переходный период, в течение которого в Chrome Root Store будет включена полная подборка сертификатов, одобренных на большинстве поддерживаемых платформ." Вот так инновация! Самое смешное, что Хром ходит по кругу - на ранних стадиях развития у них было "собственное хранилище", целиком взятый из ФФ NSS, со всеми сертификатами. Потом, для упрощения интеграции в систему они от этого отказались и на том же Виндовс стали использовать системный, на остальных ОС вероятно тоже. И вот - снова вернулись к идее, только теперь это будет Гугловское хранилище, с теми корневыми сертификатами которые они посчитают нужным туда взять. А с учетом того что Хром занимает огого какую долю рынка угроза удаления сертификата будет хорошим рычагов. Не удивлюсь если они потом под шумок свое хранилище еще и read-only сделают (В ФФ можно добавлять свои сертифкаты).