.onion 도메인 영역에 대한 SSL 인증서 발급을 위한 새로운 규칙이 채택되었습니다.

투표가 종료되었습니다 수정안 SC27v3 인증 기관이 SSL 인증서를 발급하는 기본 요구 사항에 따릅니다. 그 결과 특정 조건에서 Tor 숨겨진 서비스의 .onion 도메인 이름에 대한 DV 또는 OV 인증서를 발급할 수 있도록 허용하는 개정안이 채택되었습니다.

이전에는 숨겨진 서비스의 도메인 이름과 관련된 알고리즘의 암호화 강도가 부족하여 EV 인증서 발급만 허용되었습니다. 개정안이 시행되면 HTTP 프로토콜을 통해 접속할 수 있는 숨은 서비스의 소유자가 인증기관이 요청한 웹사이트를 변경하는 경우(예: 특정 콘텐츠가 포함된 파일을 특정 위치에 배치하는 경우) 유효성 검사 방법이 허용됩니다. 주소.

버전 3 양파 주소를 사용하는 숨겨진 서비스에만 사용할 수 있는 대체 방법으로, Tor 라우팅을 위해 숨겨진 서비스에서 사용하는 것과 동일한 키로 인증서 요청에 서명하도록 허용하는 것도 제안됩니다. 남용을 방지하기 위해 이 인증서 요청에는 CA와 서비스 소유자가 생성한 난수를 포함하는 두 개의 특수 레코드가 필요합니다.

개정안에는 인증기관 대표 9명 중 15명, 웹브라우저 개발업체 대표 4명 중 4명이 찬성했다. 반대표는 없었습니다.

출처 : linux.org.ru