这使得为.onion站点订购SSL证书变得很复杂，这就是DigiCert遵守CA.B 论坛.onion证书指南的原因。
我们最近提出了大量有关如何为.onion地址获取SSL证书的问题。该博客文章应提供有关.onion证书查询的基本答案。
背景
截至9月，.onion被IESG 确认为特殊用途域，这意味着它们可以使用SSL证书进行保护。（以前.onion被视为内部名称。）公众信任的证书向Tor用户验证组织，并且是对抗网络钓鱼和MITM攻击的重要组成部分。CA / B论坛概述了审核.onion名称的准则，您可以在此处阅读。
.Onion网站可用的证书
Tor项目致力于帮助用户匿名浏览Web。但是，获得SSL证书向用户 标识自己（或组织）与匿名无关。这使得为.onion站点订购SSL证书变得很复杂，这就是DigiCert遵守CA.B 论坛.onion证书指南的原因。订购.onion证书时，请确保记住以下几点：
- EV证书： DigiCert仅提供.onion地址的扩展验证证书。
- 通配符名称：这些.onion EV证书有一个独特的用例，允许使用通配符名称（例如* .yourdomain.onion）。
- 有效期：根据CA / B论坛指南，.onion证书的有效期不超过15个月。（DigiCert系统将根据应用程序将有效期自动调整为15个月，以确保.onion通用名称。）
如何为。洋葱地址订购证书
要为您的.onion网站购买证书，只需订购EV SSL或EV多域SSL证书并填写 订购表。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/132.html
比特币捐赠
相关推荐
-
请注意，境内苹果手机IOS系统将无法直接访问暗网
Orbot其实就是一个VPN，所以由于众所周知的原因，Orbot在境内无法访问。但是“Onion Browser”却依赖Orbot开启前置连接后，才能使用。因此在境内“Onion Browser”再也无法使用。
-
在Windows（Kali）Linux上安装Tor并搜索The Dark Web
什么是暗网？在本文中，我将介绍如何在（Kali）Linux和Windows 上安装Tor，并解释The Dark Web，什么是The Hidden Wiki。注意事项保持匿名。安装Deep Explorer以使在Deep Web上的搜索更加轻松。
-
onion网站如何办理买得起的DV证书
网站管理员现在还可以使用HARICA为您的v3 onion网站轻松获取DV证书。
-
Tor项目发布Tor浏览器新版本13.0.11，修复Snowflake出现的连接问题
Tor浏览器 13.0.11现在已经可以从Tor浏览器下载页面以及Tor项目的分发目录中获取。
-
Debian项目运行的洋葱服务均已升级v3域名
Tor项目和Debian项目一直在合作，早在2016年Debian项目为其站点启用了Tor洋葱服务，通过Tor网络提供Debian服务和资料库。