这使得为.onion站点订购SSL证书变得很复杂，这就是DigiCert遵守CA.B 论坛.onion证书指南的原因。
我们最近提出了大量有关如何为.onion地址获取SSL证书的问题。该博客文章应提供有关.onion证书查询的基本答案。
背景
截至9月，.onion被IESG 确认为特殊用途域，这意味着它们可以使用SSL证书进行保护。（以前.onion被视为内部名称。）公众信任的证书向Tor用户验证组织，并且是对抗网络钓鱼和MITM攻击的重要组成部分。CA / B论坛概述了审核.onion名称的准则，您可以在此处阅读。
.Onion网站可用的证书
Tor项目致力于帮助用户匿名浏览Web。但是，获得SSL证书向用户 标识自己（或组织）与匿名无关。这使得为.onion站点订购SSL证书变得很复杂，这就是DigiCert遵守CA.B 论坛.onion证书指南的原因。订购.onion证书时，请确保记住以下几点：
- EV证书： DigiCert仅提供.onion地址的扩展验证证书。
- 通配符名称：这些.onion EV证书有一个独特的用例，允许使用通配符名称（例如* .yourdomain.onion）。
- 有效期：根据CA / B论坛指南，.onion证书的有效期不超过15个月。（DigiCert系统将根据应用程序将有效期自动调整为15个月，以确保.onion通用名称。）
如何为。洋葱地址订购证书
要为您的.onion网站购买证书，只需订购EV SSL或EV多域SSL证书并填写 订购表。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/132.html
比特币捐赠
相关推荐
-
探索黑暗面：揭露打击暗网犯罪的OSINT情报调查工具和技术
未来的暗网市场打击将使用本文讨论的方法，并且毫无疑问将采用新兴技术。最明显的发展是在OSINT中使用人工智能和机器学习。
-
Tor和Tails：两个必不可少的暗网工具
尽管Tor和Tails是任何想要访问和使用暗网的人的核心工具，结合起来，这些工具可以为任何用户提供强大的技术安全性，但遵守法律才能做到真正的安全。
-
基于GPU的Tor v3 vanity网址onion域名运算工具
基于GPU的Tor v3 vanity网址生成器，使用Rust语言开发，设计用于在NVIDIA GPU上运行，可以生成自定义前缀的Vanity v3隐藏服务洋葱地址。
-
洋葱路由网络详解
Tor 的节点越多，网络的性能、冗余性和安全性就越好。
-
一个神秘的组织劫持了Tor暗网出口节点，进行SSL剥离攻击
曾经，该集团几乎运行了所有Tor出口节点的四分之一。今天，集团仍然控制着所有Tor出口节点的10%。