Hlasovanie o novelizácii SC27v3 základných požiadaviek, podľa ktorých certifikačné autority vydávajú SSL certifikáty. Nakoniec bola prijatá novela, ktorá pod určitými podmienkami povoľuje vydávanie DV alebo OV certifikátov na doménové meno .onion pre skryté služby Tor.
Predtým bola povolená iba výdaj EV certifikátov z dôvodu nedostatočnej kryptografickej odolnosti algoritmov spojených so skrytými doménovými menami. Po nadobudnutí účinnosti novely bude povolená metóda validácie, keď vlastník skrytej služby dostupnej prostredníctvom protokolu HTTP vykoná na stránke zmeny požadované certifikačnou autoritou, napríklad umiestnením súboru s požadovaným obsahom na určenú adresu.
Ako alternatívnu metódu, dostupnú iba pre skryté služby používajúce onion adresy verzie 3, sa tiež navrhuje povoliť podpis žiadosti o certifikát tým istým kľúčom, ktorý používa skrytá služba na Tor smerovanie. Na ochranu pred zneužitím je v tejto žiadosti o certifikát potrebné mať dve špeciálne záznamy obsahujúce náhodné čísla, generované certifikačnou autoritou a vlastníkom služby.
Za novelu hlasovalo 9 z 15 zástupcov certifikačných autorít a 4 z 4 zástupcov spoločností vyvíjajúcich webové prehliadače. Hlasov proti nebolo.
Zdroj: linux.org.ru
