Гласуването приключи по поправка SC27v3 к Основните изисквания, според които удостоверяващите центрове издават SSL сертификати. В резултат на това поправката, която позволява при определени условия да се издават DV или OV сертификати за домейни .onion за скрити услуги в Tor, беше приета.
По-рано беше разрешено само издаването на EV сертификати поради недостатъчната криптографска устойчивост на алгоритмите, свързани с домейните на скритите услуги. След влизането в сила на поправката, ще бъде допустим метод за валидация, при който собственикът на скритата услуга, достъпна по HTTP протокол, прави на сайта исканата промяна от удостоверяващия център, например, публикувайки файл с определено съдържание на зададен адрес.
Като алтернативен метод, достъпен само за скритите услуги, използващи onion адреси от версия 3, се предлага също да се разреши подписването на искането за сертификат с същия ключ, който скритата услуга използва за Tor маршрутизация. За да се предотвратят злоупотреби, в това искане за сертификат е необходимо да присъстват две специални записи, съдържащи случайни числа, генерирани от удостоверяващия център и собственика на услугата.
За поправката гласуваха 9 от 15 представители на удостоверяващите центрове и 4 от 4 представители на компаниите, разработващи уеб браузъри. Нямаше гласове против.
Източник: linux.org.ru
