编译：sky

Google已宣布计划运行自己的Chrome证书根程序/存储，这是该公司Web浏览器程序的一项重大架构转变。

“根程序”或“根存储”是操作系统和应用程序用来在软件例程安装过程中验证其身份的根证书列表。

诸如Chrome之类的浏览器使用根存储来检查HTTPS连接的有效性。

他们通过查看网站的SSL证书并检查用于生成SSL证书的根证书是否包含在本地根程序/存储中来进行此操作。

CHROME将从操作系统根存储转移到自己的根存储

自2009年末推出以来，Chrome已配置为使用基础平台的“根存储”。例如，Windows上的Chrome浏览器根据Windows附带的根存储Microsoft可信根程序检查了站点的SSL证书 ；macOS上的Chrome依赖于 Apple Root证书计划；等等。

但是，目前有消息指出， Google宣布了计划创建自己的根存储，名为Chrome Root Program，该根存储 将在除iOS之外的所有平台上与所有版本的Chrome一起提供。

该程序目前尚处于初期阶段，没有时间表说明Chrome将何时从使用操作系统根存储过渡到其内部列表。

目前，Google制造商已经发布了证书颁发机构（CA）的规则，这是为网站颁发SSL证书的公司。

该浏览器制造商敦促CA读取规则，并申请将其纳入其新的Chrome Root计划 白名单中， 以确保在时机成熟时向Chrome用户无缝过渡。

Chrome占有60％至65％的市场份额，是大多数用户访问互联网的门户，并且大多数CA在过渡时刻到来时很可能会按顺序处理事务。

类似于FIREFOX

这种将根存储打包在浏览器中而不使用底层操作系统提供的方法并不是什么新鲜事，这是Mozilla自发布以来一直在为Firefox所做的工作。

这样做的原因有很多，首先是Chrome的安全团队能够干预和禁止行为不当的CA，以及Google希望在所有平台上提供一致的体验和通用的实现。

但是，张开双臂并没有遇到这种变化。预计此举会引起摩擦的地方是企业环境，其中一些公司希望关注其设备的根存储中允许使用哪些证书。

引文：zdnet.com/article/chrome-will-soon-have-its-own-dedicated-certificate-root-store/