A votação sobre a emenda SC27v3 dos Requisitos Básicos, segundo os quais as autoridades certificadoras emitem certificados SSL. Como resultado, a emenda que permite a emissão de certificados DV ou OV para nomes de domínio .onion para serviços ocultos Tor, sob certas condições, foi aprovada.
Anteriormente, apenas a emissão de certificados EV era permitida devido à resistência criptográfica insuficiente dos algoritmos relacionados aos nomes de domínio dos serviços ocultos. Após a entrada em vigor da emenda, será um método de validação permitido quando o proprietário do serviço oculto, acessível via protocolo HTTP, fizer a alteração solicitada pela autoridade certificadora no site, por exemplo, colocando um arquivo com um conteúdo específico em um endereço determinado.
Como um método alternativo, disponível apenas para serviços ocultos que utilizam endereços onion da versão 3, também se propõe permitir a assinatura do pedido de certificado com a mesma chave que o serviço oculto usa para roteamento Tor. Para proteção contra abusos, este pedido de certificado deve conter duas entradas especiais com números aleatórios gerados pela autoridade certificadora e pelo proprietário do serviço.
Nove dos 15 representantes das autoridades certificadoras e 4 dos 4 representantes das empresas desenvolvedoras de navegadores votaram a favor da emenda. Não houve votos contrários.
Fonte: linux.org.ru
