Nýjar reglur um útgáfu SSL vottorða fyrir .onion lénssvæðið hafa verið samþykktar

Atkvæðagreiðslu er lokið kl breyting SC27v3 til grunnskilyrða, en samkvæmt þeim gefa vottunaryfirvöld út SSL vottorð. Í kjölfarið var samþykkt sú breyting sem heimilar, með vissum skilyrðum, að gefa út DV eða OV vottorð fyrir .onion lén fyrir Tor falda þjónustu.

Áður var aðeins útgáfa rafbílavottorðs leyfð vegna ófullnægjandi dulritunarstyrks reikniritanna sem tengjast lénsheitum falinna þjónustu. Eftir að breytingin tekur gildi verður staðfestingaraðferðin ásættanleg þegar eigandi falinnar þjónustu sem er aðgengilegur í gegnum HTTP samskiptareglur gerir breytingu á vefsíðunni sem vottunaryfirvöld óska ​​eftir, til dæmis með því að setja skrá með tilteknu efni á tiltekið efni. heimilisfang.

Sem önnur aðferð, aðeins fáanleg fyrir falda þjónustu sem notar útgáfu 3 laukföng, er einnig lagt til að leyfa að vottorðsbeiðnin sé undirrituð með sama lykli og falin þjónustan notaði fyrir Tor leiðarlýsingu. Til að vernda gegn misnotkun krefst þessi vottorðsbeiðni tvær sérstakar færslur sem innihalda handahófskenndar tölur sem eru búnar til af CA og eiganda þjónustunnar.

9 af 15 fulltrúum vottunaryfirvalda og 4 af hverjum 4 fulltrúum fyrirtækja sem þróa netvafra kusu breytinguna. Engin atkvæði voru á móti.

Heimild: linux.org.ru

Bæta við athugasemd