TLS प्रमाणपत्रहरूको लागि एघार डोमेन प्रमाणिकरण विधिहरू हटाइएको छ।

ब्राउजर विक्रेताहरू र प्रमाणीकरण अधिकारीहरूको हितलाई सम्बोधन गर्ने सहयोगी निर्णय लिने प्लेटफर्म, CA/ब्राउजर फोरमले HTTPS प्रमाणपत्र जारी गर्ने संस्थाहरूको लागि नयाँ आवश्यकताहरूलाई अनुमोदन गरेको छ। नयाँ आवश्यकताहरूले प्रमाणपत्र जारी गरिएको डोमेनको स्वामित्व प्रमाणित गर्न ११ विधिहरूलाई अस्वीकार गर्दछ। यी अस्वीकार गरिएका विधिहरूको लागि समर्थन मार्च २०२८ सम्ममा चरणबद्ध रूपमा बन्द गरिनेछ। समर्थन अस्वीकार गर्नुको उल्लेखित कारण स्वचालित र क्रिप्टोग्राफिक रूपमा प्रमाणित गर्न सकिने प्रमाणीकरण विधिहरूमा ध्यान केन्द्रित गर्नु हो।

WHOIS जानकारी प्रयोग गर्ने, इमेल, फोन कल, फ्याक्स, SMS, वा कागजी पत्रहरू मार्फत सम्पर्क जानकारी पुष्टि गर्ने, र DNS मा डोमेनको लागि दर्ता गरिएको IP ठेगानाको स्वामित्व प्रमाणित गर्ने आधारमा प्रमाणीकरण गर्ने तरिकाहरू हटाइएको छ। यी प्रमाणीकरण विधिहरूको लागि समर्थन बन्द गर्नाले आक्रमणकारीहरूलाई पहुँच प्राप्त गर्न सक्ने सम्भावित कमजोरीहरू हटाउने अपेक्षा गरिएको छ। डोमेनको लागि प्रमाणपत्र, जुन तिनीहरूले नियन्त्रण गर्दैनन्। उदाहरणका लागि, एक वर्ष पहिले, डोमेन रजिस्ट्रारको पुरानो WHOIS सेवा अपहरण गरेर ".mobi" क्षेत्रमा अन्य डोमेनहरूको लागि TLS प्रमाणपत्रहरू प्राप्त गर्न सम्भव छ भनेर प्रदर्शन गरिएको थियो।

प्रयोगबाट हटाइएका डोमेन स्वामित्व प्रमाणीकरण विधिहरूको सूची:

• WHOIS डाटाबेसमा वा DNS मा SOA रेकर्डमा डोमेनको लागि निर्दिष्ट सम्पर्क जानकारीमा इमेल, फ्याक्स, SMS वा कागजी पत्र पठाउने।
• सम्बन्धित डोमेनको लागि निर्दिष्ट सम्पर्क जानकारीमा इमेल, फ्याक्स, एसएमएस वा कागज पत्र पठाउने आईपी ​​ठेगानाहरू.
• admin@, administrator@, webmaster@, hostmaster@ र postmaster@ जस्ता मानक इमेल ठेगानाहरूमा प्रमाणीकरण कोड पठाउँदै।
• DNS मा डोमेनको CAA रेकर्डमा निर्दिष्ट गरिएको इमेलमा प्रमाणीकरण कोड पठाउँदै।
• DNS मा डोमेनको TXT रेकर्डमा निर्दिष्ट गरिएको इमेलमा प्रमाणीकरण कोड पठाउँदै।
• डोमेनको लागि सम्पर्क नम्बरको रूपमा निर्दिष्ट गरिएको नम्बरमा फोन कलद्वारा पुष्टिकरण।
• DNS मा डोमेनको TXT रेकर्डमा निर्दिष्ट नम्बरमा फोन कलद्वारा पुष्टिकरण।
• DNS मा डोमेनको CAA रेकर्डमा निर्दिष्ट नम्बरमा फोन कलद्वारा पुष्टिकरण।
• डोमेन लिङ्क गरिएको IP ठेगानाको सम्पर्क नम्बरको रूपमा निर्दिष्ट गरिएको नम्बरमा फोन कलद्वारा पुष्टिकरण।
• DNS मा डोमेनको लागि दर्ता गरिएको IP ठेगानाको स्वामित्वको पुष्टिकरणमा आधारित जाँचहरू।
• रिभर्स आईपी ठेगाना रिजोल्युसनमा आधारित जाँचहरू।

स्रोत: opennet.ru