.onion डोमेन ज़ोन के लिए SSL प्रमाणपत्र जारी करने के नए नियम अपनाए गए हैं

वोटिंग ख़त्म हो चुकी है संशोधन SC27v3 बुनियादी आवश्यकताओं के अनुसार, जिसके अनुसार प्रमाणन अधिकारी एसएसएल प्रमाणपत्र जारी करते हैं। परिणामस्वरूप, कुछ शर्तों के तहत, टोर हिडन सेवाओं के लिए .onion डोमेन नामों के लिए DV या OV प्रमाणपत्र जारी करने की अनुमति देने वाला संशोधन अपनाया गया।

पहले, छिपी हुई सेवाओं के डोमेन नामों से जुड़े एल्गोरिदम की अपर्याप्त क्रिप्टोग्राफ़िक ताकत के कारण केवल ईवी प्रमाणपत्र जारी करने की अनुमति थी। संशोधन लागू होने के बाद, सत्यापन विधि तब स्वीकार्य हो जाएगी जब HTTP प्रोटोकॉल के माध्यम से पहुंच वाली छिपी हुई सेवा का मालिक प्रमाणन प्राधिकारी द्वारा अनुरोधित वेबसाइट पर बदलाव करता है, उदाहरण के लिए, किसी दिए गए सामग्री के साथ एक फ़ाइल रखना पता।

एक वैकल्पिक विधि के रूप में, जो केवल संस्करण 3 प्याज पते का उपयोग करके छिपी हुई सेवाओं के लिए उपलब्ध है, यह भी प्रस्तावित है कि प्रमाणपत्र अनुरोध को टोर रूटिंग के लिए छिपी हुई सेवा द्वारा उपयोग की जाने वाली उसी कुंजी के साथ हस्ताक्षरित करने की अनुमति दी जाए। दुरुपयोग से बचाने के लिए, इस प्रमाणपत्र अनुरोध के लिए सीए और सेवा स्वामी द्वारा उत्पन्न यादृच्छिक संख्याओं वाले दो विशेष रिकॉर्ड की आवश्यकता होती है।

प्रमाणन प्राधिकरणों के 9 में से 15 प्रतिनिधियों और वेब ब्राउज़र विकसित करने वाली कंपनियों के 4 में से 4 प्रतिनिधियों ने संशोधन के लिए मतदान किया। विरोध में कोई वोट नहीं पड़ा.

स्रोत: linux.org.ru