TLS प्रमाणपत्रांसाठी अकरा डोमेन पडताळणी पद्धती कालबाह्य झाल्या आहेत.

ब्राउझर विक्रेते आणि प्रमाणन अधिकाऱ्यांच्या हितसंबंधांना संबोधित करणारे सहयोगी निर्णय घेण्याचे व्यासपीठ असलेल्या CA/ब्राउझर फोरमने HTTPS प्रमाणपत्रे जारी करणाऱ्या संस्थांसाठी नवीन आवश्यकतांना मान्यता दिली आहे. नवीन आवश्यकता ज्या डोमेनसाठी प्रमाणपत्र जारी केले आहे त्याची मालकी पडताळण्यासाठी 11 पद्धतींना वगळतात. या बंद केलेल्या पद्धतींसाठी समर्थन मार्च 2028 पर्यंत टप्प्याटप्प्याने बंद केले जाईल. समर्थन बंद करण्याचे कारण म्हणजे स्वयंचलित आणि क्रिप्टोग्राफिकली पडताळणीयोग्य पडताळणी पद्धतींवर लक्ष केंद्रित करणे.

WHOIS माहिती वापरणे, ईमेल, फोन कॉल, फॅक्स, एसएमएस किंवा कागदी पत्रांद्वारे संपर्क माहितीची पुष्टी करणे आणि DNS मध्ये डोमेनसाठी नोंदणीकृत आयपी पत्त्याच्या मालकीची पडताळणीवर आधारित पडताळणी करणे याशी संबंधित पद्धती बंद करण्यात आल्या आहेत. अशी अपेक्षा आहे की या पडताळणी पद्धतींसाठी समर्थन बंद केल्याने हल्लेखोरांना प्रवेश मिळू शकणार्‍या त्रुटी दूर होतील. डोमेनसाठी प्रमाणपत्र, ज्यावर त्यांचे नियंत्रण नाही. उदाहरणार्थ, एक वर्षापूर्वी, डोमेन रजिस्ट्रारची जुनी WHOIS सेवा हायजॅक करून ".mobi" झोनमधील इतर डोमेनसाठी TLS प्रमाणपत्रे मिळवणे शक्य असल्याचे दाखवून देण्यात आले.

कालबाह्य झालेल्या डोमेन मालकी पडताळणी पद्धतींची यादी:

• WHOIS डेटाबेसमध्ये किंवा DNS मधील SOA रेकॉर्डमध्ये डोमेनसाठी निर्दिष्ट केलेल्या संपर्क माहितीवर ईमेल, फॅक्स, एसएमएस किंवा कागदी पत्र पाठवणे.
• संबंधित डोमेनसाठी निर्दिष्ट केलेल्या संपर्क माहितीवर ईमेल, फॅक्स, एसएमएस किंवा कागदी पत्र पाठवणे IP पत्ते.
• admin@, administrator@, webmaster@, hostmaster@ आणि postmaster@ सारख्या मानक ईमेल पत्त्यांवर पडताळणी कोड पाठवणे.
• DNS मधील डोमेनच्या CAA रेकॉर्डमध्ये निर्दिष्ट केलेल्या ईमेलवर पडताळणी कोड पाठवत आहे.
• DNS मधील डोमेनच्या TXT रेकॉर्डमध्ये निर्दिष्ट केलेल्या ईमेलवर पडताळणी कोड पाठवत आहे.
• डोमेनसाठी संपर्क क्रमांक म्हणून निर्दिष्ट केलेल्या क्रमांकावर फोन कॉलद्वारे पुष्टीकरण.
• DNS मधील डोमेनच्या TXT रेकॉर्डमध्ये निर्दिष्ट केलेल्या नंबरवर फोन कॉलद्वारे पुष्टीकरण.
• DNS मधील डोमेनच्या CAA रेकॉर्डमध्ये निर्दिष्ट केलेल्या नंबरवर फोन कॉलद्वारे पुष्टीकरण.
• डोमेन ज्या आयपी पत्त्याशी जोडलेला आहे त्याच्या संपर्क क्रमांक म्हणून निर्दिष्ट केलेल्या क्रमांकावर फोन कॉलद्वारे पुष्टीकरण.
• DNS मध्ये डोमेनसाठी नोंदणीकृत केलेल्या IP पत्त्याच्या मालकीच्या पुष्टीकरणावर आधारित तपासणी.
• रिव्हर्स आयपी अॅड्रेस रिझोल्यूशनवर आधारित तपासणी.

स्त्रोत: opennet.ru