Al realizar conexiones seguras, Chrome confía en los certificados que se han instalado localmente en la computadora o dispositivo móvil de un usuario. Esto permite a los usuarios ejecutar herramientas para inspeccionar y depurar conexiones durante el desarrollo del sitio world wide web, o para entornos corporativos para interceptar y monitorear el tráfico interno. No es apropiado que este mecanismo se use para interceptar el tráfico en Net público.
En respuesta a acciones recientes por el gobierno de Kazajstán, Chrome, junto con otros navegadores, ha tomado medidas para proteger a los usuarios de la intercepción o modificación de las conexiones TLS realizadas a los sitios website.
Chrome bloqueará el certificado que el gobierno de Kazajstán solicitó a los usuarios que instalaran:
El certificado ha sido agregado a CRLSet. Los usuarios no necesitan ninguna acción para protegerse. Además, el certificado ha sido añadido a una lista de bloqueo en el código fuente de Chromium y, por lo tanto, debería incluirse en otros navegadores basados en Chromium a su debido tiempo.
