De stemming is beƫindigd over de amendement SC27v3 op de Basisvereisten, volgens welke certificeringsinstanties SSL-certificaten uitgeven. Het amendement dat onder bepaalde voorwaarden het uitgeven van DV- of OV-certificaten voor domeinnamen .onion voor verborgen Tor-diensten toestaat, is aangenomen.
Eerder was alleen de uitgifte van EV-certificaten toegestaan vanwege de onvoldoende cryptografische weerstand van de algoritmen die verbonden zijn met domeinnamen van verborgen diensten. Na de inwerkingtreding van het amendement zal de validatiemethode die het mogelijk maakt dat de eigenaar van een verborgen dienst, toegankelijk via het HTTP-protocol, de door de certificeringsinstantie gevraagde wijziging op de site aanbrengt, bijvoorbeeld door een bestand met een bepaalde inhoud op een bepaalde locatie te plaatsen, toegestaan zijn.
Als alternatieve methode, die alleen beschikbaar is voor verborgen diensten die versie 3 onion-adressen gebruiken, wordt ook voorgesteld om de ondertekening van de certificaataanvraag toe te staan met dezelfde sleutel die de verborgen dienst gebruikt voor Tor-routering. Om misbruik te voorkomen, moeten er in deze certificaataanvraag twee speciale records aanwezig zijn met willekeurige getallen, gegenereerd door de certificeringsinstantie en de eigenaar van de dienst.
Voor het amendement stemden 9 van de 15 vertegenwoordigers van certificeringsinstanties en 4 van de 4 vertegenwoordigers van bedrijven die webbrowser ontwikkelen. Er waren geen stemmen tegen.
Bron: linux.org.ru
