TLS ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਗਿਆਰਾਂ ਡੋਮੇਨ ਤਸਦੀਕ ਵਿਧੀਆਂ ਨੂੰ ਨਾਪਸੰਦ ਕੀਤਾ ਗਿਆ ਹੈ।

CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ, ਜੋ ਕਿ ਸਹਿਯੋਗੀ ਫੈਸਲੇ ਲੈਣ ਲਈ ਇੱਕ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਧਿਕਾਰੀਆਂ ਦੇ ਹਿੱਤਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ, ਨੇ HTTPS ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਨਵੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇ ਦਿੱਤੀ ਹੈ। ਨਵੀਆਂ ਜ਼ਰੂਰਤਾਂ ਉਸ ਡੋਮੇਨ ਦੀ ਮਾਲਕੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ 11 ਤਰੀਕਿਆਂ ਨੂੰ ਬਰਤਰਫ਼ ਕਰਦੀਆਂ ਹਨ ਜਿਸ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹਨਾਂ ਬਰਤਰਫ਼ ਕੀਤੇ ਤਰੀਕਿਆਂ ਲਈ ਸਮਰਥਨ ਮਾਰਚ 2028 ਤੱਕ ਪੜਾਅਵਾਰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਸਮਰਥਨ ਨੂੰ ਬਰਤਰਫ਼ ਕਰਨ ਦਾ ਦੱਸਿਆ ਗਿਆ ਕਾਰਨ ਸਵੈਚਾਲਿਤ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਤਸਦੀਕ ਵਿਧੀਆਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨਾ ਹੈ।

WHOIS ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ, ਈਮੇਲ, ਫ਼ੋਨ ਕਾਲਾਂ, ਫੈਕਸ, SMS, ਜਾਂ ਕਾਗਜ਼ੀ ਪੱਤਰਾਂ ਰਾਹੀਂ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ, ਅਤੇ DNS ਵਿੱਚ ਡੋਮੇਨ ਲਈ ਰਜਿਸਟਰ ਕੀਤੇ IP ਪਤੇ ਦੀ ਮਾਲਕੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੇ ਆਧਾਰ 'ਤੇ ਤਸਦੀਕ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਤਰੀਕਿਆਂ ਨੂੰ ਬਰਤਰਫ਼ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਇਹਨਾਂ ਤਸਦੀਕ ਤਰੀਕਿਆਂ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰਨ ਨਾਲ ਉਹ ਕਮੀਆਂ ਦੂਰ ਹੋ ਜਾਣਗੀਆਂ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ। ਡੋਮੇਨ ਲਈ ਸਰਟੀਫਿਕੇਟ, ਜਿਸਨੂੰ ਉਹ ਕੰਟਰੋਲ ਨਹੀਂ ਕਰਦੇ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ, ਇਹ ਦਿਖਾਇਆ ਗਿਆ ਸੀ ਕਿ ਡੋਮੇਨ ਰਜਿਸਟਰਾਰ ਦੀ ਪੁਰਾਣੀ WHOIS ਸੇਵਾ ਨੂੰ ਹਾਈਜੈਕ ਕਰਕੇ ".mobi" ਜ਼ੋਨ ਵਿੱਚ ਹੋਰ ਡੋਮੇਨਾਂ ਲਈ TLS ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਸੀ।

ਡੋਮੇਨ ਮਾਲਕੀ ਪੁਸ਼ਟੀਕਰਨ ਵਿਧੀਆਂ ਦੀ ਸੂਚੀ ਜਿਨ੍ਹਾਂ ਨੂੰ ਨਾਪਸੰਦ ਕੀਤਾ ਗਿਆ ਹੈ:

• WHOIS ਡੇਟਾਬੇਸ ਵਿੱਚ ਜਾਂ DNS ਵਿੱਚ SOA ਰਿਕਾਰਡ ਵਿੱਚ ਡੋਮੇਨ ਲਈ ਨਿਰਧਾਰਤ ਸੰਪਰਕ ਜਾਣਕਾਰੀ 'ਤੇ ਈਮੇਲ, ਫੈਕਸ, SMS ਜਾਂ ਕਾਗਜ਼ੀ ਪੱਤਰ ਭੇਜਣਾ।
• ਸੰਬੰਧਿਤ ਡੋਮੇਨ ਲਈ ਨਿਰਧਾਰਤ ਸੰਪਰਕ ਜਾਣਕਾਰੀ 'ਤੇ ਈਮੇਲ, ਫੈਕਸ, ਐਸਐਮਐਸ ਜਾਂ ਕਾਗਜ਼ੀ ਪੱਤਰ ਭੇਜਣਾ IP ਪਤੇ.
• ਸਟੈਂਡਰਡ ਈਮੇਲ ਪਤਿਆਂ ਜਿਵੇਂ ਕਿ admin@, administrator@, webmaster@, hostmaster@ ਅਤੇ postmaster@ 'ਤੇ ਇੱਕ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਭੇਜਣਾ।
• DNS ਵਿੱਚ ਡੋਮੇਨ ਦੇ CAA ਰਿਕਾਰਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਈਮੇਲ 'ਤੇ ਇੱਕ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਭੇਜਣਾ।
• DNS ਵਿੱਚ ਡੋਮੇਨ ਦੇ TXT ਰਿਕਾਰਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਈਮੇਲ 'ਤੇ ਇੱਕ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਭੇਜਣਾ।
• ਡੋਮੇਨ ਲਈ ਸੰਪਰਕ ਨੰਬਰ ਵਜੋਂ ਦੱਸੇ ਗਏ ਨੰਬਰ 'ਤੇ ਫ਼ੋਨ ਕਾਲ ਦੁਆਰਾ ਪੁਸ਼ਟੀ।
• DNS ਵਿੱਚ ਡੋਮੇਨ ਦੇ TXT ਰਿਕਾਰਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਨੰਬਰ 'ਤੇ ਫ਼ੋਨ ਕਾਲ ਦੁਆਰਾ ਪੁਸ਼ਟੀ।
• DNS ਵਿੱਚ ਡੋਮੇਨ ਦੇ CAA ਰਿਕਾਰਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਨੰਬਰ 'ਤੇ ਫ਼ੋਨ ਕਾਲ ਦੁਆਰਾ ਪੁਸ਼ਟੀ।
• ਉਸ IP ਪਤੇ ਲਈ ਸੰਪਰਕ ਨੰਬਰ ਵਜੋਂ ਦਰਸਾਏ ਗਏ ਨੰਬਰ 'ਤੇ ਫ਼ੋਨ ਕਾਲ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਜਿਸ ਨਾਲ ਡੋਮੇਨ ਲਿੰਕ ਕੀਤਾ ਗਿਆ ਹੈ।
• DNS ਵਿੱਚ ਡੋਮੇਨ ਲਈ ਰਜਿਸਟਰ ਕੀਤੇ IP ਪਤੇ ਦੀ ਮਾਲਕੀ ਦੀ ਪੁਸ਼ਟੀ ਦੇ ਆਧਾਰ 'ਤੇ ਜਾਂਚ।
• ਰਿਵਰਸ IP ਐਡਰੈੱਸ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਦੇ ਆਧਾਰ 'ਤੇ ਜਾਂਚ।

ਸਰੋਤ: opennet.ru