Let's Encrypt ডোমেইন যাচাইকরণের জন্য দুটি নতুন রিমোট দৃষ্টিকোণ যুক্ত করছে, এই পরিবর্তনটি CA/Browser Forum-এর Baseline Requirements-এর প্রয়োজনীয়তার কারণে আনা হচ্ছে। BR 3.2.2.9 অনুযায়ী, যা ১৫ ডিসেম্বর ২০২৬ থেকে কার্যকর হবে, সার্টিফিকেট কর্তৃপক্ষগুলোকে কমপক্ষে পাঁচটি রিমোট নেটওয়ার্ক দৃষ্টিকোণ ব্যবহার করে Multi-Perspective Issuance Corroboration বাস্তবায়ন করতে হবে। এই দৃষ্টিকোণগুলো অন্তত দুটি ভিন্ন Regional Internet Registries-এর সেবা অঞ্চলের মধ্যে থাকতে হবে, এবং কোরাম প্রয়োজনীয়তা পূরণ না হলে সার্টিফিকেট ইস্যু করা যাবে না।
বাস্তবে, এখন প্রতিটি ডোমেইন যাচাইকরণে মোট সাতটি অনুরোধ থাকবে: একটি প্রধান ডেটাসেন্টার থেকে এবং ছয়টি রিমোট দৃষ্টিকোণ থেকে, আগে যেখানে ছিল চারটি। যাচাইকরণ সফল হতে হলে প্রধান সার্ভার এবং রিমোট দৃষ্টিকোণগুলোর একটি কোরাম সঠিক চ্যালেঞ্জ প্রতিক্রিয়া পেতে হবে। এতে আক্রমণকারীদের জন্য যাচাইকরণ অনুরোধ হাইজ্যাক করা কঠিন হয়, এবং বিস্তৃত কভারেজ BGP আক্রমণের বিরুদ্ধে দৃশ্যমানতা ও সুরক্ষা উন্নত করে।
Let's Encrypt জানিয়েছে, তারা ব্যবহারকারীদের ওপর খুব কম বা কোনো প্রভাব আশা করছে। নতুন অঞ্চলগুলোসহ ডোমেইন যাচাইকরণ মঞ্চায়ন পরিবেশে মঙ্গলবার, ২৭ অক্টোবর ২০২৬ থেকে শুরু হবে, এবং পরীক্ষা সুষ্ঠুভাবে চললে উৎপাদন পর্যায়ে ছড়িয়ে দেওয়ার পরিকল্পনা মঙ্গলবার, ১০ নভেম্বর ২০২৬-এ। আপডেট মূল আলোচনা থ্রেডে প্রকাশ করা হবে।
কোম্পানিটি আগে একটি পূর্ববর্তী ব্লগ পোস্টে মাল্টি-পার্সপেক্টিভ যাচাইকরণ প্রথম চালু করেছিল, যেখানে এই ব্যবস্থার কার্যপ্রণালী সম্পর্কে আরও প্রেক্ষাপট দেওয়া হয়েছে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing