ProHoster >> Blog >> Lajmet e internetit >> 11 metoda të verifikimit të domain-eve për certifikatat TLS janë shpallur të vjetra

11 metoda të verifikimit të domain-eve për certifikatat TLS janë shpallur të vjetra

Asociata CA/Browser Forum, e cila vepron si një platformë për marrjen e vendimeve duke marrë parasysh interesat e prodhuesve të shfletuesve dhe qendrave të certifikimit, ka miratuar kërkesa të reja për organizatat që lëshojnë certifikata për HTTPS. Në kërkesat e reja janë shpallur të vjetra 11 metoda të verifikimit të pronësisë së domainit, për të cilin lëshohet certifikata. Ndërprerja e mbështetjes për metodat e vjetra do të bëhet gradualisht deri në mars 2028. Si arsye për ndërprerjen e mbështetjes përmendet fokusi në metodat e verifikimit që kryhen automatikisht dhe që janë të verifikueshme në mënyrë kriptografike.

Metodat që janë shpallur të vjetra përfshijnë ato që lidhen me përdorimin e informacionit nga shërbimi WHOIS, konfirmimin e të dhënave kontaktuese përmes email-it, telefonatave, faksve, SMS-ve ose letrave të printuara, si dhe verifikimin mbi bazën e kontrollit të pronësisë së adresës IP që është regjistruar për domainin në DNS. Parashikohet se ndërprerja e mbështetjes për metodat e verifikimit të përmendura do të eliminojë mundësitë që potencialisht do t'u lejonin sulmuesve të merrnin certifikatën për domainin, të cilin ata nuk e kontrollojnë. Për shembull, një vit më parë u demonstruar mundësia e marrjes së certifikatave TLS për domene të huaja në zonën «.mobi» përmes kapjes së shërbimit të vjetër WHOIS të regjistruesit të kësaj zone domene.

Lista e metodave të konfirmimit të pronësisë së domeneve, të shpallura të vjetra:

  • DĂ«rgimi i Email-it, faxit, SMS-it ose letĂ«r me postĂ« nĂ« tĂ« dhĂ«nat e kontaktit tĂ« dhĂ«na pĂ«r domenin nĂ« bazĂ«n e tĂ« dhĂ«nave WHOIS ose nĂ« regjistrimin SOA nĂ« DNS.
  • DĂ«rgimi i Email-it, faxit, SMS-it ose letĂ«r me postĂ« nĂ« tĂ« dhĂ«nat e kontaktit tĂ« dhĂ«na pĂ«r domenin e lidhur adresat IP.
  • DĂ«rgimi i kodit tĂ« verifikimit nĂ« Email-e standarde, si admin@, administrator@, webmaster@, hostmaster@ dhe postmaster@.
  • DĂ«rgimi i kodit tĂ« verifikimit nĂ« Email-in e dhĂ«nĂ« nĂ« regjistrimin CAA tĂ« domenit nĂ« DNS.
  • DĂ«rgimi i kodit tĂ« verifikimit nĂ« Email-in e dhĂ«nĂ« nĂ« regjistrimin TXT tĂ« domenit nĂ« DNS.
  • Konfirmimi me telefon nĂ« numrin e dhĂ«nĂ« si kontakt pĂ«r domenin.
  • Konfirmimi me telefon nĂ« numrin e dhĂ«nĂ« nĂ« regjistrimin TXT tĂ« domenit nĂ« DNS.
  • Konfirmimi me telefon nĂ« numrin e dhĂ«nĂ« nĂ« regjistrimin CAA tĂ« domenit nĂ« DNS.
  • KĂ«rkon konfirmim pĂ«rmes njĂ« telefonate nĂ« numrin e caktuar si kontakt pĂ«r IP-nĂ« ku Ă«shtĂ« lidhur domeni.
  • Kontrolle nĂ« bazĂ« tĂ« konfirmimit tĂ« pronĂ«sisĂ« pĂ«r IP-nĂ« e regjistruar pĂ«r domenin nĂ« DNS.
  • Kontrolle nĂ« bazĂ« tĂ« rezolutĂ«s sĂ« prapme tĂ« IP-sĂ«.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster