Fedoraでは、[設定]> [証明書の管理]> [権限]タブに移動したときに表示されるリストについて説明しています。
NSS共有DBにあるべきだと読みましたが、このコマンドは空のリストを返します。
[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L
Fedoraでは、[設定]> [証明書の管理]> [権限]タブに移動したときに表示されるリストについて説明しています。
NSS共有DBにあるべきだと読みましたが、このコマンドは空のリストを返します。
[laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb -L
回答:
これらはNSS
組み込みの証明書です。これらは共有ライブラリを介して提供されます:(/usr/lib/libnssckbi.so
システムによってパスが異なる場合があります)。そこでChromeがそれらを取得します。
次のcertutil
ようにリストできます:
にライブラリへのリンクを作成します~/.pki/nssdb
。
ln -s /usr/lib/libnssckbi.so ~/.pki/nssdb
次に実行します:
certutil -L -d sql:$HOME/.pki/nssdb/ -h 'Builtin Object Token'
出力:
Certificate Nickname Trust Attributes
SSL,S/MIME,JAR/XPI
Builtin Object Token:GTE CyberTrust Global Root C,C,C
Builtin Object Token:Thawte Server CA C,,C
Builtin Object Token:Thawte Premium Server CA C,,C
Builtin Object Token:Equifax Secure CA C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 1 C,C,C
Builtin Object Token:Digital Signature Trust Co. Global CA 3 C,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority C,C,C
Builtin Object Token:Verisign Class 1 Public Primary Certification Authority - G2 ,C,
Builtin Object Token:Verisign Class 2 Public Primary Certification Authority - G2 ,C,C
Builtin Object Token:Verisign Class 3 Public Primary Certification Authority - G2 C,C,C
Builtin Object Token:GlobalSign Root CA C,C,C
Builtin Object Token:GlobalSign Root CA - R2 C,C,C
Builtin Object Token:ValiCert Class 1 VA C,C,C
Builtin Object Token:ValiCert Class 2 VA C,C,C
Builtin Object Token:RSA Root Certificate 1 C,C,C
..................................................................
..................................................................
基盤となるオペレーティングシステムから取得します。あなたはそれについてここで読むことができます:
上記のリンクからの抜粋
Google Chromeは、いくつかの例外を除き、基盤となるオペレーティングシステムのルート証明書ストアを使用して、サイトによって提示されたSSL証明書が本当に信頼できるかどうかを判断しようとします。
そのページでは、さまざまなOSなどのルートCAプロバイダーである場合に連絡する相手について説明しています。
ルートCAのリストを実際に使用する必要があるために、あなたが尋ねる可能性がありますが、それらはここにあります(残念ながらインデックスによってのみ名前が付けられています):
https://github.com/coolaj86/node-ssl-root-cas/tree/master/pems
http://mxr.mozilla.org/mozilla/source/security/nss/lib/ckfw/builtins/certdata.txt?raw=1
https://github.com/coolaj86/node-ssl-root-cas
https://github.com/bagder/curl/blob/master/lib/mk-ca-bundle.pl
http://curl.haxx.se/docs/mk-ca-bundle.html