Səsvermə başa çatdı SC27v3 düzəlişinə Əsas Tələblərlə bağlıdır ki, etibarlı xidmətlər SSL sertifikatları təqdim edirlər. Nəticədə, Tor-un gizli xidmətləri üçün .onion domen adlarına DV və ya OV sertifikatları müəyyən şərtlərlə verilməsinə icazə verən düzəliş qəbul edildi.
Əvvəllər yalnız EV sertifikatlarının verilməsi icazə verilirdi, çünki gizli xidmətlərə aid domen adları ilə əlaqəli alqoritmlərin kriptoqrafik dayanıqlılığı yetərli deyildi. Düzəliş qüvvəyə mindikdən sonra, HTTP protokolu ilə mövcud olan gizli xidmətin sahibi, etibarlı xidmətin tələb etdiyi dəyişiklikləri saytında etməklə, təsdiqləmə metodunu tətbiq edə biləcək, məsələn, müəyyən bir ünvanda müvafiq məzmunla fayl yerləşdirmək.
Onion versiyasının 3-cü versiyasını istifadə edən gizli xidmətlər üçün alternativ metod olaraq, eyni açar ilə sertifikat tələbi imzalanmasına icazə verilməsi təklif olunur, bu açar gizli xidmət tarafından Tor yönləndirməsi üçün istifadə olunur. Sui-istifadələrdən qorunmaq məqsədilə, bu sertifikat tələbində, etibarlı xidmət və xidmət sahibi tərəfindən yaranan təsadüfi ədədləri ehtiva edən iki xüsusi qeydiyyatın olması tələb olunur.
Düzəlişə 15 etibarlı xidmət nümayəndəsindən 9-u və veb-brauzer istehsal edən şirkətlərin 4 nümayəndəsi səs verib. Qarşı səs verən yoxdur.
Mənbə: linux.org.ru
