.onion ഡൊമെയ്ൻ സോണിനായി SSL സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിനുള്ള പുതിയ നിയമങ്ങൾ സ്വീകരിച്ചു

വോട്ടെടുപ്പ് അവസാനിച്ചു ഭേദഗതി SC27v3 അടിസ്ഥാന ആവശ്യകതകൾ അനുസരിച്ച്, സർട്ടിഫിക്കേഷൻ അധികാരികൾ SSL സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നു. തൽഫലമായി, ചില വ്യവസ്ഥകൾക്ക് വിധേയമായി, ടോർ മറഞ്ഞിരിക്കുന്ന സേവനങ്ങൾക്കായി .onion ഡൊമെയ്ൻ നാമങ്ങൾക്കായി DV അല്ലെങ്കിൽ OV സർട്ടിഫിക്കറ്റുകൾ നൽകാൻ അനുവദിക്കുന്ന ഭേദഗതി അംഗീകരിച്ചു.

മുമ്പ്, മറഞ്ഞിരിക്കുന്ന സേവനങ്ങളുടെ ഡൊമെയ്ൻ നാമങ്ങളുമായി ബന്ധപ്പെട്ട അൽഗോരിതങ്ങളുടെ മതിയായ ക്രിപ്‌റ്റോഗ്രാഫിക് ശക്തിയില്ലാത്തതിനാൽ EV സർട്ടിഫിക്കറ്റുകൾ മാത്രമേ നൽകൂ. ഭേദഗതി പ്രാബല്യത്തിൽ വന്നതിനുശേഷം, HTTP പ്രോട്ടോക്കോൾ വഴി ആക്‌സസ് ചെയ്യാവുന്ന ഒരു മറഞ്ഞിരിക്കുന്ന സേവനത്തിൻ്റെ ഉടമ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി അഭ്യർത്ഥിച്ച വെബ്‌സൈറ്റിൽ മാറ്റം വരുത്തുമ്പോൾ മൂല്യനിർണ്ണയ രീതി സ്വീകാര്യമാകും, ഉദാഹരണത്തിന്, തന്നിരിക്കുന്ന ഉള്ളടക്കമുള്ള ഒരു ഫയൽ നൽകിയിരിക്കുന്നത് വിലാസം.

ഒരു ഇതര മാർഗ്ഗമെന്ന നിലയിൽ, പതിപ്പ് 3 ഉള്ളി വിലാസങ്ങൾ ഉപയോഗിച്ച് മറഞ്ഞിരിക്കുന്ന സേവനങ്ങൾക്ക് മാത്രമേ ലഭ്യമാകൂ, ടോർ റൂട്ടിംഗിനായി മറഞ്ഞിരിക്കുന്ന സേവനം ഉപയോഗിക്കുന്ന അതേ കീ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന ഒപ്പിടാൻ അനുവദിക്കാനും നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു. ദുരുപയോഗത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, ഈ സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥനയ്ക്ക് CA-യും സേവന ഉടമയും സൃഷ്ടിച്ച ക്രമരഹിതമായ നമ്പറുകൾ അടങ്ങിയ രണ്ട് പ്രത്യേക റെക്കോർഡുകൾ ആവശ്യമാണ്.

സർട്ടിഫിക്കേഷൻ അധികാരികളുടെ 9-ൽ 15 പ്രതിനിധികളും വെബ് ബ്രൗസറുകൾ വികസിപ്പിക്കുന്ന കമ്പനികളുടെ പ്രതിനിധികളിൽ 4-ൽ 4 പേരും ഭേദഗതിക്ക് വോട്ട് ചെയ്തു. എതിർ വോട്ടുകളൊന്നും ഉണ്ടായില്ല.

അവലംബം: linux.org.ru