Afstemningen om ændring SC27v3 til de Grundlæggende Krav, som certifizeringscentre udsteder SSL-certifikater efter, er afsluttet. Ændringen, der tillader udstedelse af DV- eller OV-certifikater til domænenavne .onion for skjulte Tor-tjenester under visse betingelser, er vedtaget.
Tidligere blev kun udstedelse af EV-certifikater tilladt på grund af den utilstrækkelige kryptografiske styrke af algoritmerne relateret til domænenavne af skjulte tjenester. Efter ændringens ikrafttræden vil metoden til validering blive acceptabel, når ejeren af den skjulte tjeneste, der er tilgængelig via HTTP-protokollen, udfører den ændring, som certifizeringscentret har anmodet om, for eksempel ved at placere en fil med det ønskede indhold på den angivne adresse.
Som et alternativt metode, der kun er tilgængeligt for skjulte tjenester, der bruger onion-adresser af version 3, foreslås det også at tillade underskrivningen af certifikatanmodningen med den samme nøgle, som den skjulte tjeneste bruger til Tor-rutning. For at beskytte mod misbrug af denne certifikatanmodning skal der være to særlige poster, der indeholder tilfældige tal genereret af certifizeringscentret og ejerens tjeneste.
9 ud af 15 repræsentanter for certifizeringscentre og 4 ud af 4 repræsentanter for virksomheder, der udvikler web-browsere, har stemt for ændringen. Der var ingen imodstemmer.
Kilde: linux.org.ru
