تضيف Let's Encrypt منظورين جديدين عن بُعد للتحقق من النطاقات، وهو تغيير مدفوع بمتطلبات المتطلبات الأساسية الصادرة عن CA/Browser Forum. بموجب البند BR 3.2.2.9، الساري اعتباراً من 15 ديسمبر 2026، يجب على جهات إصدار الشهادات تطبيق Multi-Perspective Issuance Corroboration باستخدام خمسة منظورات شبكية بعيدة على الأقل. ويجب أن تقع هذه المنظورات ضمن نطاقات خدمة سجلين إقليميين للإنترنت مختلفين على الأقل، ولا يجوز المضي في الإصدار إذا لم تتحقق متطلبات النصاب.
عملياً، سيشمل كل تحقق من نطاق الآن سبعة طلبات في المجموع: واحد من مركز البيانات الرئيسي وستة من المنظورات البعيدة، بعد أن كان العدد أربعة. ولكي ينجح التحقق، يجب أن يتلقى الخادم الرئيسي ونصاب من المنظورات البعيدة استجابة التحدي الصحيحة. وهذا يجعل من الصعب على المهاجمين اختطاف طلبات التحقق، كما يحسّن الاتساع الأوسع الرؤية والحماية من هجمات BGP.
تقول Let's Encrypt إنها تتوقع تأثيراً ضئيلاً أو معدوماً على المستخدمين. وسيبدأ التحقق من النطاقات مع المناطق الجديدة في بيئة الاختبار يوم الثلاثاء 27 أكتوبر 2026، على أن يبدأ الطرح الإنتاجي يوم الثلاثاء 10 نوفمبر 2026 بافتراض سير الاختبارات بسلاسة. وستُنشر التحديثات في سلسلة النقاش الأصلية.
كانت الشركة قد قدمت التحقق متعدد المنظورات أولاً في مدونة سابقة، تتضمن مزيداً من المعلومات حول آلية عمل النظام.
المصدر: Hacker News · لخّصه HeadlinesBriefing