Lezárult a szavazás a SC27v3 módosításról alapkövetelményekhez, amelyek alapján az SSL-tanúsítványokat kibocsátják. Végül a módosítást elfogadták, amely bizonyos feltételek mellett lehetővé teszi a DV- vagy OV-tanúsítványok kiadását .onion domainnevekhez a Tor rejtett szolgáltatásaihoz.
Korábban csak EV-tanúsítványok kibocsátása volt megengedett a rejtett szolgáltatások domainneveivel kapcsolatos algoritmusok elégtelen kriptográfiai ellenállása miatt. A módosítás életbe lépését követően engedélyezve lesz az a validálási módszer, amely lehetővé teszi, hogy a rejtett szolgáltatás tulajdonosa, aki HTTP protokollon keresztül elérhető, hajtson végre a webhelyén a tanúsítványt kibocsátó által kért módosítást, például elhelyezze egy megadott tartalmú fájlt egy megadott címen.
Alternatív módszerként, amely csak a 3-as verziójú onion-címeket használó rejtett szolgáltatások számára érhető el, azt is javasolják, hogy a tanúsítványigénylő kérelmet ugyanazzal a kulccsal írják alá, amelyet a rejtett szolgáltatás használ a Tor-irányítás során. A visszaélések ellen védve kell lennie ennek a tanúsítványkérésnek, amelynek tartalmaznia kell két speciális bejegyzést, véletlen számokat, amelyeket a tanúsítványt kibocsátó és a szolgáltatás tulajdonosa generál.
A módosítást 9-ből 15, valamint a webböngészőket fejlesztő cégek közül 4-ből 4 képviselő szavazta meg. Ellenszavazat nem volt.
Forrás: linux.org.ru
