.onion डोमेन क्षेत्रका लागि SSL प्रमाणपत्र जारी गर्न नयाँ नियमहरू अपनाइएका छन्

भोटिङ सकिएको छ संशोधन SC27v3 आधारभूत आवश्यकताहरूमा, जस अनुसार प्रमाणीकरण अधिकारीहरूले SSL प्रमाणपत्रहरू जारी गर्छन्। नतिजाको रूपमा, केही सर्तहरूमा, Tor लुकेका सेवाहरूको लागि .onion डोमेन नामहरूको लागि DV वा OV प्रमाणपत्रहरू जारी गर्न अनुमति दिने संशोधन, अपनाइयो।

पहिले, लुकेका सेवाहरूको डोमेन नामहरूसँग सम्बन्धित एल्गोरिदमहरूको अपर्याप्त क्रिप्टोग्राफिक बलको कारणले EV प्रमाणपत्रहरू मात्र जारी गर्न अनुमति दिइयो। संशोधन लागू भएपछि, प्रमाणीकरण विधि स्वीकार्य हुनेछ जब HTTP प्रोटोकल मार्फत पहुँचयोग्य लुकेको सेवाको मालिकले प्रमाणीकरण प्राधिकरणले अनुरोध गरेको वेबसाइटमा परिवर्तन गर्दछ, उदाहरणका लागि, दिइएको सामग्रीको साथ फाइल राखेर। ठेगाना।

वैकल्पिक विधिको रूपमा, केवल संस्करण 3 प्याज ठेगानाहरू प्रयोग गरेर लुकेका सेवाहरूको लागि उपलब्ध छ, यो पनि टोर राउटिङको लागि लुकेको सेवाले प्रयोग गरेको एउटै कुञ्जीसँग प्रमाणपत्र अनुरोधमा हस्ताक्षर गर्न अनुमति दिने प्रस्ताव गरिएको छ। दुरुपयोगबाट जोगाउनको लागि, यो प्रमाणपत्र अनुरोधलाई CA र सेवा मालिकद्वारा उत्पन्न अनियमित संख्याहरू समावेश गरी दुई विशेष रेकर्डहरू आवश्यक पर्दछ।

प्रमाणीकरण प्राधिकरणका 9 प्रतिनिधि मध्ये 15 र वेब ब्राउजरहरू विकास गर्ने कम्पनीहरूको 4 प्रतिनिधि मध्ये 4 ले संशोधनको पक्षमा मतदान गरे। विपक्षमा मत आएको छैन ।

स्रोत: linux.org.ru