Hlasování o úpravě SC27v3 základních požadavků, podle kterých certifikační autority vydávají SSL certifikáty, bylo ukončeno. Úprava, která za určitých podmínek povoluje vystavování DV nebo OV certifikátů na doménových jménech .onion pro skryté služby Tor, byla přijata.
Předtím byla povolena pouze iniciativa k vydávání EV certifikátů kvůli nedostatečné kryptografické odolnosti algoritmů souvisejících s doménovými jmény skrytých služeb. Po vstupu úpravy v platnost bude povolena validační metoda, kdy vlastník skryté služby dostupné přes protokol HTTP provede na webu změnu požadovanou certifikační autoritou, například umístí soubor se stanoveným obsahem na stanovenou adresu.
Jako alternativní metoda, která je k dispozici pouze pro skryté služby používající adresy onion verze 3, se také navrhuje povolit podepsání žádosti o certifikát tímto klíčem, který skrytá služba používá pro Tor směrování. Pro ochranu proti zneužití musí být v této žádosti o certifikát přítomny dvě speciální záznamy obsahující náhodná čísla vygenerovaná certifikační autoritou a vlastníkem služby.
Úpravu podpořilo 9 z 15 zástupců certifikačních autorit a 4 ze 4 zástupců společností vyvíjejících webové prohlížeče. Hlasů proti nebylo.
Zdroj: linux.org.ru
