ووٹنگ ختم ہو گئی ہے۔ ترمیم SC27v3 بنیادی ضروریات کے مطابق، جس کے مطابق سرٹیفیکیشن حکام SSL سرٹیفکیٹ جاری کرتے ہیں۔ نتیجے کے طور پر، کچھ شرائط کے تحت، ٹور پوشیدہ خدمات کے لیے .onion ڈومین ناموں کے لیے DV یا OV سرٹیفکیٹ جاری کرنے کی اجازت دینے والی ترمیم کو اپنایا گیا۔
اس سے پہلے، پوشیدہ خدمات کے ڈومین ناموں سے منسلک الگورتھم کی ناکافی کرپٹوگرافک طاقت کی وجہ سے صرف ای وی سرٹیفکیٹ جاری کرنے کی اجازت تھی۔ ترمیم کے نافذ العمل ہونے کے بعد، توثیق کا طریقہ اس وقت قابل قبول ہو جائے گا جب HTTP پروٹوکول کے ذریعے قابل رسائی پوشیدہ سروس کا مالک سرٹیفیکیشن اتھارٹی کی درخواست کردہ ویب سائٹ پر تبدیلی کرتا ہے، مثال کے طور پر، دیئے گئے مواد کے ساتھ فائل رکھنا پتہ
ایک متبادل طریقہ کے طور پر، صرف ورژن 3 پیاز کے پتوں کا استعمال کرتے ہوئے پوشیدہ خدمات کے لیے دستیاب ہے، یہ بھی تجویز ہے کہ سرٹیفکیٹ کی درخواست کو اسی کلید کے ساتھ دستخط کرنے کی اجازت دی جائے جو ٹور روٹنگ کے لیے چھپی ہوئی سروس استعمال کرتی ہے۔ غلط استعمال سے بچانے کے لیے، اس سرٹیفکیٹ کی درخواست کے لیے CA اور سروس کے مالک کے ذریعے تیار کردہ بے ترتیب نمبروں پر مشتمل دو خصوصی ریکارڈز درکار ہیں۔
سرٹیفیکیشن اتھارٹیز کے 9 میں سے 15 نمائندوں اور ویب براؤزر تیار کرنے والی کمپنیوں کے 4 میں سے 4 نمائندوں نے ترمیم کے حق میں ووٹ دیا۔ مخالفت میں کوئی ووٹ نہیں تھا۔
ماخذ: linux.org.ru