Гласуването по поправка SC27v3 към Основните Изисквания, според които удостоверителните центрове издават SSL-сертификати. В резултат на това поправката, която разрешава при определени условия да се издават DV- или OV-сертификати за домейни .onion за скрити услуги на Tor, беше приета.
По-рано беше разрешено само издаването на EV-сертификати поради недостатъчната криптографска устойчивост на алгоритмите, свързани с домейните на скритите услуги. След влизането в сила на поправката, ще бъде допустим метод на валидация, при който собственикът на скритата услуга, достъпна по протокола HTTP, прави на сайта поисканата от удостоверителя промяна, например, поставяне на файл с определено съдържание на зададен адрес.
Като алтернативен метод, достъпен само за скрити услуги, използващи onion-адреси версии 3, също се предлага да бъде разрешено подписването на заявлението за сертификат със същия ключ, който се използва от скритата услуга за Tor-маршрутизация. За защита от злоупотреби в това заявление за сертификат трябва да се включат две специални записи, съдържащи случайни числа, генерирани от удостоверителя и собственика на услугата.
За поправката гласуваха 9 от 15 представители на удостоверителните центрове и 4 от 4 представители на компаниите, разработващи уеб браузъри. Нямаше гласували против.
Източник: linux.org.ru
