.onion ડોમેન ઝોન માટે SSL પ્રમાણપત્રો આપવાના નવા નિયમો અપનાવવામાં આવ્યા છે

મતદાન પૂર્ણ થયું છે સુધારો SC27v3 મૂળભૂત આવશ્યકતાઓ માટે, જે અનુસાર પ્રમાણપત્ર સત્તાવાળાઓ SSL પ્રમાણપત્રો જારી કરે છે. પરિણામે, અમુક શરતો હેઠળ, ટોર છુપાયેલા સેવાઓ માટે .onion ડોમેન નામો માટે DV અથવા OV પ્રમાણપત્રો જારી કરવાની મંજૂરી આપતો સુધારો અપનાવવામાં આવ્યો હતો.

અગાઉ, છુપાયેલા સેવાઓના ડોમેન નામો સાથે સંકળાયેલ અલ્ગોરિધમ્સની અપૂરતી ક્રિપ્ટોગ્રાફિક તાકાતને કારણે માત્ર EV પ્રમાણપત્રો જારી કરવાની મંજૂરી આપવામાં આવી હતી. સુધારો અમલમાં આવ્યા પછી, જ્યારે HTTP પ્રોટોકોલ દ્વારા ઍક્સેસ કરી શકાય તેવી છુપી સેવાના માલિક પ્રમાણપત્ર અધિકારી દ્વારા વિનંતી કરાયેલ વેબસાઇટ પર ફેરફાર કરે ત્યારે માન્યતા પદ્ધતિ સ્વીકાર્ય બનશે, ઉદાહરણ તરીકે, આપેલ સામગ્રી સાથેની ફાઇલ મૂકવી સરનામું

વૈકલ્પિક પદ્ધતિ તરીકે, માત્ર સંસ્કરણ 3 ડુંગળીના સરનામાંનો ઉપયોગ કરીને છુપાયેલી સેવાઓ માટે ઉપલબ્ધ છે, તે પ્રમાણપત્ર વિનંતીને ટોર રાઉટીંગ માટે છુપી સેવા દ્વારા ઉપયોગમાં લેવાતી સમાન કી વડે સહી કરવાની મંજૂરી આપવાનો પણ પ્રસ્તાવ છે. દુરુપયોગ સામે રક્ષણ આપવા માટે, આ પ્રમાણપત્ર વિનંતીને CA અને સેવા માલિક દ્વારા જનરેટ કરાયેલ રેન્ડમ નંબર ધરાવતા બે વિશેષ રેકોર્ડની જરૂર છે.

સર્ટિફિકેશન ઓથોરિટીના 9 માંથી 15 પ્રતિનિધિઓ અને વેબ બ્રાઉઝર ડેવલપ કરતી કંપનીઓના 4 માંથી 4 પ્રતિનિધિઓએ સુધારા માટે મત આપ્યો. વિરોધમાં કોઈ મત નહોતો.

સોર્સ: linux.org.ru