אומצו כללים חדשים להנפקת תעודות SSL עבור אזור הדומיין .onion

ההצבעה הסתיימה ב תיקון SC27v3 לדרישות הבסיסיות, לפיהן רשויות האישור מנפיקות תעודות SSL. כתוצאה מכך, אומץ התיקון המאפשר, בתנאים מסוימים, להנפיק תעודות DV או OV עבור שמות דומיין .onion עבור שירותים נסתרים של Tor.

בעבר, רק הנפקת תעודות EV הותרה בשל החוזק ההצפנה הבלתי מספק של האלגוריתמים הקשורים לשמות דומיין של שירותים נסתרים. לאחר כניסת התיקון לתוקף, שיטת האימות תהפוך למקובלת כאשר הבעלים של שירות נסתר הנגיש באמצעות פרוטוקול HTTP יבצע שינוי באתר המבוקש על ידי רשות האישורים, למשל, הצבת קובץ עם תוכן נתון בנתון נתון כתובת.

כשיטה חלופית, זמינה רק לשירותים נסתרים באמצעות כתובות בצל בגרסה 3, מוצעת גם לאפשר את חתימת בקשת האישור עם אותו מפתח המשמש את השירות הנסתר לניתוב Tor. כדי להגן מפני שימוש לרעה, בקשת אישור זו דורשת שתי רשומות מיוחדות המכילות מספרים אקראיים שנוצרו על ידי ה-CA ובעל השירות.

9 מתוך 15 נציגי רשויות האישור ו-4 מתוך 4 נציגי חברות המפתחות דפדפני אינטרנט הצביעו בעד התיקון. לא היו הצבעות נגד.

מקור: linux.org.ru