CA/Browser Forum, birgə qərar qəbul olunması üçün brauzer istehsalçıları və sertifikat mərkəzlərinin maraqlarını nəzərə alan bir platforma olaraq, HTTPS üçün sertifikatlar verən təşkilatlara yeni tələbləri təsdiqləyib. Yeni tələblərdə, sertifikatın verildiyi qeydiyyat domeninin mülkiyyətinin təsdiqi üçün 11 metod köhnəlmiş elan edilib. Köhnəlmiş metodların dəstəyi mərhələli şəkildə 2028-ci ilin mart ayına qədər dayandırılacaq. Dəstəyi dayandırma səbəbləri arasında avtomatik olaraq həyata keçirilən və kriptoqrafik olaraq təsdiqlənən metodların təsdiqinə diqqət yetirilməsi qeyd olunub.
WHOIS xidmətindən məlumatların istifadəsi, e-mail vasitəsilə əlaqə məlumatlarının təsdiqi, telefon zəngləri, fakslar, SMS və ya kağız məktublar, həmçinin DNS-də domenə qeyd olunmuş IP-ünvanının mülkiyyətinin təsdiqi ilə bağlı metodlar köhnəlmiş elan edilmişdir. Bu metodların dəstəyi dayandırılarsa, hədəf alıcıların qapalı qapıları aşmağa imkan verən boşluqlardan yararlanmağı dayandıracağı gözlənilir. domeninsertifikatını əldə etməyə çalışa bilərlər. Məsələn, bir il əvvəl «.mobi» domen zonasının qeydiyyatçısının köhnəlmiş WHOIS xidmətinin ələ keçirilməsi ilə başqalarının domenləri üçün TLS sertifikatları əldə etmə imkanı nümayiş etdirildi.
Köhnəlmiş elan olunmuş domen mülkiyyəti təsdiq metodlarının siyahısı:
- Ölkə WHOIS bazasında və ya DNS-dəki SOA-də qeyd olunan əlaqə məlumatlarına görə e-mail, faks, SMS və ya kağız məktub göndərilməsi.
- Domenlə əlaqəli olan IP ünvanlarını.
- admin@, administrator@, webmaster@, hostmaster@ və postmaster@ kimi standart e-maillərə təsdiq kodunun göndərilməsi.
- DNS-də domenin CAA qeydi üzrə göstərilmiş e-mail adresinə təsdiq kodunun göndərilməsi.
- DNS-də domenin TXT qeydi üzrə göstərilmiş e-mail adresinə təsdiq kodunun göndərilməsi.
- Domen üçün kontakt əlaqə nömrəsinə telefon zəngi ilə təsdiq.
- DNS-də domenin TXT qeydi üzrə göstərilmiş nömrəyə telefon zəngi ilə təsdiq.
- DNS-də domenin CAA qeydi üzrə göstərilmiş nömrəyə telefon zəngi ilə təsdiq.
- Domenin bağlandığı IP-ünvanının kontakt nömrəsinə telefon zəngi ilə təsdiq.
- DNS-də domen üçün qeyd olunmuş IP-ünvanının mülkiyyətini təsdiq edən yoxlamalar.
- IP-ünvanının geri həcmi üzərindəki yoxlamalar.
Mənbə: opennet.ru
