Специальный "самоподверждающий" формат onion-адресов. Гарантирует, что onion-адрес действительно связан с ключом, которым защищено подключение к onion-сайту. Если пользователь регистрирует обычный домен, он должен доверить это центру сертификации. Такие домены имеют уязвимости, которые могут использовать центры сертификации и другие стороны.