.onion டொமைன் மண்டலத்திற்கான SSL சான்றிதழ்களை வழங்குவதற்கான புதிய விதிகள் ஏற்றுக்கொள்ளப்பட்டுள்ளன

அன்று வாக்குப்பதிவு முடிந்தது திருத்தம் SC27v3 அடிப்படைத் தேவைகளுக்கு ஏற்ப, சான்றிதழ் அதிகாரிகள் SSL சான்றிதழ்களை வழங்குகிறார்கள். இதன் விளைவாக, சில நிபந்தனைகளின் கீழ், Tor மறைக்கப்பட்ட சேவைகளுக்கான .onion டொமைன் பெயர்களுக்கான DV அல்லது OV சான்றிதழ்களை வழங்க அனுமதிக்கும் திருத்தம் ஏற்றுக்கொள்ளப்பட்டது.

முன்னதாக, மறைக்கப்பட்ட சேவைகளின் டொமைன் பெயர்களுடன் தொடர்புடைய அல்காரிதம்களின் போதுமான கிரிப்டோகிராஃபிக் வலிமையின் காரணமாக EV சான்றிதழ்களை வழங்குவது மட்டுமே அனுமதிக்கப்பட்டது. திருத்தம் நடைமுறைக்கு வந்த பிறகு, HTTP நெறிமுறை மூலம் அணுகக்கூடிய ஒரு மறைக்கப்பட்ட சேவையின் உரிமையாளர் சான்றிதழ் ஆணையத்தால் கோரப்பட்ட இணையதளத்தில் மாற்றத்தை ஏற்படுத்தும்போது சரிபார்ப்பு முறை ஏற்றுக்கொள்ளப்படும், எடுத்துக்காட்டாக, கொடுக்கப்பட்ட உள்ளடக்கத்துடன் ஒரு கோப்பை வைக்கப்படும் முகவரி.

மாற்று முறையாக, பதிப்பு 3 வெங்காய முகவரிகளைப் பயன்படுத்தி மறைக்கப்பட்ட சேவைகளுக்கு மட்டுமே கிடைக்கும், Tor ரூட்டிங்க்காக மறைக்கப்பட்ட சேவையால் பயன்படுத்தப்படும் அதே விசையுடன் சான்றிதழ் கோரிக்கையை கையொப்பமிட அனுமதிக்கவும் முன்மொழியப்பட்டது. முறைகேடுகளிலிருந்து பாதுகாக்க, இந்த சான்றிதழ் கோரிக்கைக்கு CA மற்றும் சேவை உரிமையாளரால் உருவாக்கப்பட்ட சீரற்ற எண்களைக் கொண்ட இரண்டு சிறப்புப் பதிவுகள் தேவை.

சான்றிதழ் அதிகாரிகளின் 9 பிரதிநிதிகளில் 15 பேரும், இணைய உலாவிகளை உருவாக்கும் நிறுவனங்களின் பிரதிநிதிகள் 4 பேரில் 4 பேரும் திருத்தத்திற்கு வாக்களித்தனர். எதிராக வாக்குகள் இல்லை.

ஆதாரம்: linux.org.ru

கருத்தைச் சேர்