Awọn ofin titun fun fifun awọn iwe-ẹri SSL fun agbegbe agbegbe .onion ti ni igbasilẹ

Idibo ti pari lori atunse SC27v3 si Awọn ibeere Ipilẹ, gẹgẹbi eyiti awọn alaṣẹ iwe-ẹri fun awọn iwe-ẹri SSL. Gẹgẹbi abajade, atunṣe gbigba, labẹ awọn ipo kan, lati fun awọn iwe-ẹri DV tabi OV fun awọn orukọ ìkápá .onion fun awọn iṣẹ pamọ Tor, ni a gba.

Ni iṣaaju, ipinfunni ti awọn iwe-ẹri EV nikan ni a gba laaye nitori aipe agbara cryptographic ti awọn algoridimu ti o ni nkan ṣe pẹlu awọn orukọ agbegbe ti awọn iṣẹ ti o farapamọ. Lẹhin ti atunṣe ba wa ni agbara, ọna afọwọsi yoo di itẹwọgba nigbati oniwun iṣẹ ti o farapamọ ti o wa nipasẹ ilana HTTP ṣe iyipada lori oju opo wẹẹbu ti o beere nipasẹ aṣẹ iwe-ẹri, fun apẹẹrẹ, gbigbe faili kan pẹlu akoonu ti a fun ni fifunni. adirẹsi.

Gẹgẹbi ọna yiyan, nikan wa fun awọn iṣẹ ti o farapamọ ni lilo awọn adirẹsi alubosa ẹya 3, o tun daba lati gba ibeere ijẹrisi lati fowo si pẹlu bọtini kanna ti iṣẹ ti o farapamọ ti nlo fun lilọ kiri Tor. Lati daabobo ilokulo, ibeere ijẹrisi yii nilo awọn igbasilẹ pataki meji ti o ni awọn nọmba lairotẹlẹ ti ipilẹṣẹ nipasẹ CA ati oniwun iṣẹ naa.

9 ninu 15 awọn aṣoju ti awọn alaṣẹ iwe-ẹri ati 4 ninu 4 awọn aṣoju ti awọn ile-iṣẹ ti o dagbasoke awọn aṣawakiri wẹẹbu dibo fun atunṣe naa. Ko si ibo lodi si.

orisun: linux.org.ru

Fi ọrọìwòye kun