与 Mozilla Firefox 不同，我一直认为 Google Chrome 没有自己的证书信任库，而是使用操作系统的信任库。至少在 Windows 7 上，任何与证书管理相关的任务似乎都重定向到与 IE 相同的对话框。

但在这种情况下，作为浏览器供应商的谷歌如何宣布他们正在撤销 Chrome 对某些 CA（例如 WoSign，或最近的赛门铁克）的信任？信任库不是由操作系统供应商（例如 Microsoft）管理和更新吗？