Google призывает прекратить использование WHOIS для проверки доменов TLS
habr.comЦентры сертификации и разработчики браузеров планируют прекратить использование данных WHOIS для подтверждения права собственности на домен после отчёта, который продемонстрировал, как хакеры могут злоупотреблять этим процессом для получения мошенническим образом выпущенных сертификатов TLS.Сертификаты TLS — это криптографические учётные данные, которые лежат в основе соединений HTTPS и подтверждают принадлежность сервера доверенному субъекту, шифрующего весь трафик, проходящий между ним и конечным пользователем.
Они выдаются центрами сертификации. Правила выдачи сертификатов и процесс проверки законного владельца домена оставлены на усмотрение Certification Authority Browser Forum. «Правило базового требования» позволяет центру сертификации отправлять электронное письмо на адрес, указанный в записи WHOIS для домена, на который подаётся заявка.