Chrome是从哪里获得证书颁发机构列表的？

21

在Fedora上，我说的是当您转到设置>管理证书>授权标签时显示的列表。

我读过它应该在NSS共享数据库中，但是此命令返回一个空列表：

[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L

fedora chrome certificates

— 劳伦特·库巴斯基
source

13

这些是NSS内置证书。它们是通过共享库提供的：（/usr/lib/libnssckbi.so系统上的路径可能不同）。这就是Chrome从中获取它们的地方。
您可以这样列出它们certutil：

在链接到库~/.pki/nssdb：

ln -s /usr/lib/libnssckbi.so ~/.pki/nssdb

然后运行：

certutil -L -d sql:$HOME/.pki/nssdb/ -h 'Builtin Object Token'

输出：

Certificate Nickname                                         Trust Attributes
                                                             SSL,S/MIME,JAR/XPI

Builtin Object Token:GTE CyberTrust Global Root              C,C,C
Builtin Object Token:Thawte Server CA                        C,,C 
Builtin Object Token:Thawte Premium Server CA                C,,C 
Builtin Object Token:Equifax Secure CA                       C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 1 C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 3 C,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority C,C,C
Builtin Object Token:Verisign Class 1 Public Primary Certification Authority - G2 ,C,  
Builtin Object Token:Verisign Class 2 Public Primary Certification Authority - G2 ,C,C 
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority - G2 C,C,C
Builtin Object Token:GlobalSign Root CA                      C,C,C
Builtin Object Token:GlobalSign Root CA - R2                 C,C,C
Builtin Object Token:ValiCert Class 1 VA                     C,C,C
Builtin Object Token:ValiCert Class 2 VA                     C,C,C
Builtin Object Token:RSA Root Certificate 1                  C,C,C
..................................................................
..................................................................