.onion domeinu eremurako SSL ziurtagiriak emateko arau berriak onartu dira

Botoa egunean amaitu da SC27v3 zuzenketa Oinarrizko Baldintzei, ziurtagiri-agintariek SSL ziurtagiriak ematen dituztenaren arabera. Ondorioz, baldintza jakin batzuetan Tor ezkutuko zerbitzuetarako .onion domeinu-izenetarako DV edo OV ziurtagiriak ematea ahalbidetzen duen aldaketa onartu zen.

Aurretik, ezkutuko zerbitzuen domeinu-izenekin lotutako algoritmoen indar kriptografiko nahikoa ez zelako onartzen zen EV ziurtagiriak igortzea soilik. Aldaketa indarrean jarri ondoren, baliozkotze-metodoa onargarri bihurtuko da HTTP protokoloaren bidez eskura daitekeen ezkutuko zerbitzu baten jabeak ziurtagiri-agintaritzak eskatutako webgunean aldaketa bat egiten duenean, adibidez, eduki jakin bat duen fitxategi bat jartzen duenean. helbidea.

Metodo alternatibo gisa, 3. bertsioko tipula helbideak erabiliz ezkutuko zerbitzuetarako bakarrik eskuragarri, ziurtagiri eskaera Tor bideratzerako ezkutuko zerbitzuak erabiltzen duen gako berarekin sinatzea ere proposatzen da. Tratu txarren aurka babesteko, ziurtagiri-eskaerak bi erregistro berezi behar ditu CAk eta zerbitzuaren jabeak sortutako ausazko zenbakiak dituztenak.

Ziurtagiri-agintarietako 9 ordezkarietatik 15k eta web-arakatzaileak garatzen dituzten enpresetako 4 ordezkarietatik 4k bozkatu dute zuzenketaren alde. Ez zegoen kontrako botorik.

Iturria: linux.org.ru

Gehitu iruzkin berria