Rêzikên nû ji bo danasîna sertîfîkayên SSL ji bo qada domainê .onion hatine pejirandin

Dengdan bi dawî bû guhertina SC27v3 ji Pêdiviyên Bingehîn re, li gorî ku rayedarên pejirandî sertîfîkayên SSL derdixin. Wekî encamek, guhertina ku di bin hin mercan de destûr dide ku ji bo karûbarên veşartî yên Tor sertîfîkayên DV an OV-ê ji bo navên domainê .onion biweşînin, hate pejirandin.

Berê, tenê weşandina sertîfîkayên EV-ê ji ber nebûna hêza krîptografî ya algorîtmayên ku bi navên domainê yên karûbarên veşartî ve girêdayî ne destûr bû. Piştî ku guherîn bikeve meriyetê, gava ku xwediyê karûbarek veşartî ya ku bi protokola HTTP-ê ve tê gihîştinê di malpera ku ji hêla saziya pejirandinê ve hatî xwestin de guhertinek çêbike, rêbaza pejirandinê dê were pejirandin. navnîşan.

Wekî rêbazek alternatîf, tenê ji bo karûbarên veşartî yên ku bi guhertoya 3 navnîşanên pîvazê bikar tînin peyda dibe, di heman demê de tê pêşniyar kirin ku destûr bide daxwaznameya sertîfîkayê ku bi heman mifteyê ku ji hêla karûbarê veşartî ve ji bo rêvekirina Tor tê bikar anîn were îmze kirin. Ji bo parastina li dijî destdirêjiyê, ev daxwaznameya sertîfîkayê du tomarên taybetî hewce dike ku hejmarên rasthatî yên ku ji hêla CA û xwediyê karûbarê ve hatî çêkirin hene.

9 ji 15 nûnerên rayedarên sertîfîkayê û 4 ji 4 nûnerên pargîdaniyên ku gerokên webê pêşdixin dengê xwe dan guhertinê. Dengên li dij derneketin.

Source: linux.org.ru

Add a comment