.onion ডোমেইন জোনের জন্য SSL সার্টিফিকেট প্রদানের জন্য নতুন নিয়ম গৃহীত হয়েছে

ভোটগ্রহণ শেষ হয়েছে সংশোধনী SC27v3 মৌলিক প্রয়োজনীয়তা, যা অনুযায়ী সার্টিফিকেশন কর্তৃপক্ষ SSL শংসাপত্র জারি করে। ফলস্বরূপ, কিছু শর্তের অধীনে, Tor লুকানো পরিষেবাগুলির জন্য .onion ডোমেন নামের জন্য DV বা OV শংসাপত্র ইস্যু করার অনুমতি দেয় এমন সংশোধনী গৃহীত হয়েছিল।

পূর্বে, লুকানো পরিষেবাগুলির ডোমেন নামের সাথে যুক্ত অ্যালগরিদমের অপর্যাপ্ত ক্রিপ্টোগ্রাফিক শক্তির কারণে শুধুমাত্র EV শংসাপত্র প্রদানের অনুমতি দেওয়া হয়েছিল। সংশোধনী কার্যকর হওয়ার পরে, যখন HTTP প্রোটোকলের মাধ্যমে অ্যাক্সেসযোগ্য কোনও লুকানো পরিষেবার মালিক শংসাপত্র কর্তৃপক্ষের অনুরোধ করা ওয়েবসাইটে একটি পরিবর্তন করে তখন বৈধতা পদ্ধতিটি গ্রহণযোগ্য হবে, উদাহরণস্বরূপ, একটি প্রদত্ত সামগ্রী সহ একটি ফাইল স্থাপন করা ঠিকানা

একটি বিকল্প পদ্ধতি হিসাবে, শুধুমাত্র সংস্করণ 3 পেঁয়াজের ঠিকানা ব্যবহার করে লুকানো পরিষেবাগুলির জন্য উপলব্ধ, টর রাউটিং-এর জন্য লুকানো পরিষেবা দ্বারা ব্যবহৃত একই কী দিয়ে শংসাপত্রের অনুরোধ স্বাক্ষর করার অনুমতি দেওয়ারও প্রস্তাব করা হয়েছে৷ অপব্যবহার থেকে রক্ষা করার জন্য, এই শংসাপত্রের অনুরোধের জন্য CA এবং পরিষেবার মালিকের দ্বারা উত্পন্ন এলোমেলো নম্বর সম্বলিত দুটি বিশেষ রেকর্ডের প্রয়োজন৷

সার্টিফিকেশন কর্তৃপক্ষের 9 জন প্রতিনিধির মধ্যে 15 জন এবং ওয়েব ব্রাউজার বিকাশকারী সংস্থাগুলির 4 জন প্রতিনিধির মধ্যে 4 জন সংশোধনের পক্ষে ভোট দিয়েছেন৷ বিপক্ষে কোনো ভোট ছিল না।

উত্স: linux.org.ru