Chrome krijgt binnenkort eigen Root Store voor tls-certificaten
Google Chrome krijgt binnenkort een eigen Root Store voor certificaten, net zoals bij Mozilla Firefox het geval is, zo heeft het Chrome-team aangekondigd. Dit moet voor een "consistente ervaring" op verschillende platformen zorgen, aldus het team.
Dat blijkt uit een Chromium-pagina waarvan het bestaan via Reddit bekend werd. De Root Store bevat de rootcertificaten van vertrouwde certificaatautoriteiten. Chrome zal bij het opzetten van een beveiligde verbinding met een website via de Root Store controleren of het door de website aangeboden tls-certificaat van een vertrouwde certificaatautoriteit afkomstig is. Is het certificaat niet afkomstig van een certificaatautoriteit die in de Root Store is te vinden dan geeft de browser een certificaatwaarschuwing.
Op dit moment maakt Chrome gebruik van de Root Store die door het onderliggende besturingssysteem wordt aangeboden. Dat zal binnenkort gaan veranderen, want Google gaat een eigen Root Store voor Chrome implementeren, wat voor zowel ontwikkelaars als gebruikers voor een consistente ervaring op de verschillende platformen moet zorgen, zo stelt het Chrome-team. Alleen in het geval van Chrome voor iOS zal Googles browser geen eigen Root Store gebruiken, aangezien Apple dit niet toestaat.
Mozilla maakt voor Firefox al gebruik van een eigen Root Store en de vereisten zullen dan ook voor de meeste certificaatautoriteiten bekend zijn, zo laat het Chrome-team weten. Wanneer de eigen Root Store precies wordt doorgevoerd is nog niet bekendgemaakt.
Scheelde een hoop certificaat ellende, omdat je dit nu centraal gemakkelijk kan beheren op een Windows omgeving.
Hopelijk heeft chrome ook deze mogelijkheid, zodat we niet nog meer certificaat ellende moeten onderhouden.
Zo irritant dat je die niet in de interface kunt aanpassen, los van het OS.
Het gebruik maken van de certificate store van het onderliggende operating system (voor zover aanwezig) garandeert
juist een consistente ervaring tussen de verschillende browsers op dezelfde machine. Door een eigen store te beginnen
ga je een inconsistente ervaring opzetten doordat bijvoorbeeld bepaalde certificaten in de ene store wel en de andere
store niet aanwezig zijn.
Ik denk dan ook dat dit niets met "een consistente ervaring" te maken heeft en alles met het zelf willen bepalen wat wel
en niet een vertrouwd certificaat is. Je moet natuurlijk niet hebben dat je als Google afhankelijk bent van wat Microsoft
een vertrouwd root certificaat vindt.
Scheelde een hoop certificaat ellende, omdat je dit nu centraal gemakkelijk kan beheren op een Windows omgeving.
Hopelijk heeft chrome ook deze mogelijkheid, zodat we niet nog meer certificaat ellende moeten onderhouden.
Vreemd. Waarom verbied Apple dit voor iOS en niet voor macOS?
Net als anoniem 11:29 vind ik dat hier juist de consistentie verloren gaat. Ik ben blij dat Chrome nu nog de certificaten raadpleegt via macOS. Dan hoef ik slechts op één plek mijn certificaat instellingen aan te passen. Ik vind het nu al vervelend dat Firefox het systeem ook al niet gebruikt voor de certificaten. (Hoewel ik hierboven lees dat ik dat met "security.enterprise_roots.enabled" misschien kan aanpassen.
Dank, weer wat geleerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
