Приети са нови правила за издаване на SSL сертификати за домейн зоната .onion

Гласуването приключи изменение SC27v3 към Основните изисквания, според които удостоверителните центрове издават SSL сертификати. В резултат на това беше прието изменението, което позволява при определени условия да се издават DV- или OV-сертификати за имена на домейни .onion за скрити услуги на Tor.

Преди това беше разрешено само издаването на EV сертификати поради липсата на криптографска сила на алгоритмите, свързани със скрити имена на домейни на услуги. След влизане в сила на изменението методът за валидиране ще стане валиден, когато собственикът на скрита услуга, достъпна чрез HTTP протокола, направи промяна, поискана от сертифициращия орган на сайта, например поставяне на файл с определеното съдържание на указаното адрес.

Като алтернативен метод, достъпен само за скрити услуги, използващи версия 3 onion адреси, също така се предлага да се позволи подписването на заявката за сертификат със същия ключ, използван от скритата услуга за маршрутизиране на Tor. За защита срещу злоупотреба, тази заявка за сертификат изисква два специални записа, съдържащи произволни числа, генерирани от сертифициращия орган и собственика на услугата.

За изменението гласуваха 9 от 15 представители на сертифициращи органи и 4 от 4 представители на компании, разработващи уеб браузъри. Нямаше гласове против.

Източник: linux.org.ru