Τα πιστοποιητικά SSL επιτρέπονται μόνο για διευθύνσεις onion έκδοσης 3

Το Φόρουμ CA/B, η επίσημη ρυθμιστική αρχή της βιομηχανίας SSL, υιοθέτησε τη νέα ψηφοφορία Sc27v3, στην οποία εξηγούνται οι κανόνες της έκδοσης πιστοποιητικών για διευθύνσεις onion έκδοσης 3.

Οι αρχές έκδοσης πιστοποιητικών μπορούν πλέον να εκδίδουν πιστοποιητικά DV και OV που περιέχουν διευθύνσεις onion για Tor χρησιμοποιώντας τη νέα μορφή ονόματος έκδοσης 3.

Στην Απόφαση 144, η οποία αντικαταστάθηκε αργότερα από την Απόφαση 198/201, το Φόρουμ CA/B όρισε τους κανόνες για την έκδοση πιστοποιητικών EV για διευθύνσεις onion. Ο λόγος που οδήγησε σε αυτήν την απόφαση είναι ότι οι διευθύνσεις onion ήταν αδύναμες ως προς την κρυπτογράφηση, καθώς βασίζονταν σε αλγορίθμους RSA-1024 και SHA-1. Η έκδοση 3 που κυκλοφόρησε πρόσφατα έχει εξαλείψει αυτές τις αδυναμίες.

Η επέκταση Tor Service Descriptor Hash, η οποία οριζόταν στο παρελθόν στους κανόνες κυκλοφορίας πιστοποιητικών EV, δεν απαιτείται πλέον. Περιελάμβανε ένα πλήρες σύνολο κλειδιών κατακερματισμού, αλλά πλέον αποτελεί μέρος της διεύθυνσης .onion στην έκδοση 3.

Οι διευθύνσεις στην έκδοση 2 εξακολουθούν να χρησιμοποιούνται, οπότε οι απαιτήσεις της επέκτασης Tor Service Descriptor Hash για τα πιστοποιητικά EV εξακολουθούν να ισχύουν για αυτές.

Για να κάνουμε μια ανακεφαλαίωση: