Необходимо модифицировать исходники Chromium таким образом - что бы при запуске и в последствии c заданной периодичностью (раз в минуту или перехватывать любой запрос на домен) он стучался на наш сервер по домену и проверял соответствие SSL сертификата.
Это необходимо для того чтоб защитить наш софт на основе chromium от подмены сервера через hosts или DNS спуфинг.
Рассмотрим так же альтернативные решения которые закрывают проблему, например внедрение OTP ключей.
Бюджет обсуждаем