Explorer les certificats HTTPS pour les services Onion : Améliorer la sécurité et les fonctionnalités

Ce document explore différentes méthodes d'intégration et de validation des certificats TLS/HTTPS pour les services Onion afin d'améliorer leur sécurité et leurs fonctionnalités. Bien que les services Onion offrent intrinsèquement un chiffrement de bout en bout, les certificats HTTPS débloquent des fonctionnalités telles que HTTP/2 et le traitement des paiements, renforçant ainsi la sécurité. L'article détaille les avantages et les inconvénients de la validation CA existante, ACME pour .onion, les certificats auto-signés et des approches innovantes, telles que les certificats d'auto-validation utilisant la clé privée .onion et les modules PKCS#11. L'objectif final est d'intégrer de manière transparente les services Onion au développement web moderne.