.onion डोमेन झोनसाठी SSL प्रमाणपत्र जारी करण्यासाठी नवीन नियम स्वीकारण्यात आले आहेत

रोजी मतदान संपले दुरुस्ती SC27v3 मूलभूत आवश्यकतांनुसार, प्रमाणन अधिकारी SSL प्रमाणपत्रे जारी करतात. परिणामी, टोर लपविलेल्या सेवांसाठी .onion डोमेन नावांसाठी काही अटींनुसार DV किंवा OV प्रमाणपत्रे जारी करण्याची परवानगी देणारी दुरुस्ती स्वीकारण्यात आली.

पूर्वी, लपविलेल्या सेवांच्या डोमेन नावांशी संबंधित अल्गोरिदमच्या अपर्याप्त क्रिप्टोग्राफिक सामर्थ्यामुळे केवळ EV प्रमाणपत्रे जारी करण्याची परवानगी होती. दुरुस्ती अंमलात आल्यानंतर, HTTP प्रोटोकॉलद्वारे प्रवेशयोग्य असलेल्या लपविलेल्या सेवेचा मालक प्रमाणन प्राधिकरणाने विनंती केलेल्या वेबसाइटवर बदल करतो तेव्हा सत्यापन पद्धत स्वीकार्य होईल, उदाहरणार्थ, दिलेल्या सामग्रीसह फाइल ठेवणे पत्ता.

पर्यायी पद्धत म्हणून, फक्त आवृत्ती 3 कांद्याचे पत्ते वापरून लपविलेल्या सेवांसाठी उपलब्ध आहे, टोर राउटिंगसाठी लपविलेल्या सेवेद्वारे वापरल्या जाणाऱ्या समान की सह प्रमाणपत्र विनंतीवर स्वाक्षरी करण्याची परवानगी देण्याचा प्रस्ताव आहे. गैरवापरापासून संरक्षण करण्यासाठी, या प्रमाणपत्र विनंतीसाठी CA आणि सेवा मालकाने व्युत्पन्न केलेल्या यादृच्छिक क्रमांक असलेल्या दोन विशेष रेकॉर्डची आवश्यकता आहे.

प्रमाणन प्राधिकरणाच्या 9 पैकी 15 प्रतिनिधींनी आणि वेब ब्राउझर विकसित करणाऱ्या कंपन्यांच्या 4 पैकी 4 प्रतिनिधींनी दुरुस्तीसाठी मतदान केले. विरोधात मते पडली नाहीत.

स्त्रोत: linux.org.ru