¿Qué registradores admiten * .onion TLD como nombre alternativo del sujeto, y cómo funciona la validación?

Estoy interesado en obtener un TLD .onion en mi nombre de SAN de una CA pública.

Qué CA públicas admiten TLD .onion y cuál es el proceso de validación (por ejemplo, Whois no está disponible para los Términos de Referencia)

Actualización:

Aunque DigiCert está emitiendo .onion certificados para Facebook , no han hecho un proceso disponible para las masas para tal función.