On kuulutatud aegunud 11 meetodit domeenide kontrollimiseks TLS-sertifikaatide jaoks.

CA/Browser Forum, mis esindab koostööpinda, kus arvestatakse brauserite tootjate ja sertifitseerimiskeskuste huve, on kinnitanud uusi nõudeid HTTPS-sertifikaate väljastavatele organisatsioonidele. Uutes nõuetes on aegunud 11 domeeni valideerimise meetodit, mille puhul sertifikaat antakse välja. Aegunud meetodite toetamine lõpetatakse järk-järgult kuni 2028. aasta märtsini. Toetuse lõpetamise üheks põhjuseks on keskendumine automaatselt teostatavatele ja krüptograafiliselt kinnitatavatele valideerimismeetoditele.

Aegunud on meetodid, mis on seotud WHOIS teenusest saadud teabe kasutamisega, kontaktandmete kinnitamisega e-posti, telefonikõnede, fakside, SMS-ide või paberikirjade abil, samuti valideerimisega IP-aadressi omamise põhjal, mis on kirjas DNS-is domeeni jaoks. Eeldatakse, et nende valideerimismeetodite toetuse lõpetamine võimaldab kõrvaldada tagasilöögid, mis võimaldasid ründajatel saada sertifikaati domeeni jaoks, mille üle nad ei oma kontrolli. Näiteks eelmisel aastal demonstreeriti, et on võimalik saada TLS-sertifikaate teiste domeenide jaoks .mobi tsoonis, haarates aegunud WHOIS-teenuse registreerija poolt selle domeenitsooni.

Domeenivaldamise kinnitamiseks ametlikult aegunud meetodite nimekiri:

• E-posti, faksi, SMS-i või paberikirja saatmine kontaktandmete jaoks, mis on määratud domeenile WHOIS-andmebaasis või DNS-i SOA-kirjes.
• E-posti, faksi, SMS-i või paberikirja saatmine kontaktandmete jaoks, mis on seotud domeeniga IP-aadressid.
• Kinnituskoode saata tüüpilistele e-posti aadressidele, nagu admin@, administrator@, webmaster@, hostmaster@ ja postmaster@.
• Kinnituskoode saata e-posti aadressile, mis on määratud domeeni CAA-kirjes DNS-is.
• Kinnituskoode saata e-posti aadressile, mis on määratud domeeni TXT-kirjes DNS-is.
• Kinnitus telefonikõne kaudu numbrile, mis on määratud domeeni kontaktina.
• Kinnitus telefonikõne kaudu numbrile, mis on määratud domeeni TXT-kirjes DNS-is.
• Kinnitus telefonikõne kaudu numbrile, mis on määratud domeeni CAA-kirjes DNS-is.
• Kinnitus telefonikõne kaudu numbrile, mis on määratud kontaktina IP-aadressile, millele domeen on seotud.
• IP-aadressi omandi kinnitamisele põhinevad kontrollid, mis on registreeritud DNS-is domeeni jaoks.
• IP-aadressi pöördprotsessi põhinevad kontrollid.

Allikas: opennet.ru