Chrome은 인증 기관 목록을 어디에서 가져 옵니까?

21

Fedora에서 설정> 인증서 관리> 권한 탭으로 이동하면 표시되는 목록에 대해 이야기하고 있습니다.

NSS 공유 DB에 있어야한다는 것을 읽었지만이 명령은 빈 목록을 반환합니다.

[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L

fedora chrome certificates

— 로랑 쿠바 스키
소스

13

그것들은 NSS내장 인증서입니다. 공유 라이브러리를 통해 제공됩니다 /usr/lib/libnssckbi.so(시스템에서 경로가 다를 수 있음). 그것이 Chrome이 제공하는 곳입니다.
다음과 certutil같이 나열 할 수 있습니다 .

라이브러리를 ~/.pki/nssdb다음 위치에 링크하십시오 .

ln -s /usr/lib/libnssckbi.so ~/.pki/nssdb

그런 다음 다음을 실행하십시오.

certutil -L -d sql:$HOME/.pki/nssdb/ -h 'Builtin Object Token'

산출:

Certificate Nickname                                         Trust Attributes
                                                             SSL,S/MIME,JAR/XPI

Builtin Object Token:GTE CyberTrust Global Root              C,C,C
Builtin Object Token:Thawte Server CA                        C,,C 
Builtin Object Token:Thawte Premium Server CA                C,,C 
Builtin Object Token:Equifax Secure CA                       C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 1 C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 3 C,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority C,C,C
Builtin Object Token:Verisign Class 1 Public Primary Certification Authority - G2 ,C,  
Builtin Object Token:Verisign Class 2 Public Primary Certification Authority - G2 ,C,C 
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority - G2 C,C,C
Builtin Object Token:GlobalSign Root CA                      C,C,C
Builtin Object Token:GlobalSign Root CA - R2                 C,C,C
Builtin Object Token:ValiCert Class 1 VA                     C,C,C
Builtin Object Token:ValiCert Class 2 VA                     C,C,C
Builtin Object Token:RSA Root Certificate 1                  C,C,C
..................................................................
..................................................................