Let's Encrypt ergänzt zwei neue externe Perspektiven für die Domänenvalidierung. Auslöser dieser Änderung sind die Anforderungen der Baseline Requirements des CA/Browser Forum. Gemäß BR 3.2.2.9, gültig ab dem 15. Dezember 2026, müssen Zertifizierungsstellen eine Multi-Perspective Issuance Corroboration mit mindestens fünf externen Netzwerkperspektiven implementieren. Diese Perspektiven müssen innerhalb der Servicegebiete von mindestens zwei unterschiedlichen Regionalen Internet-Registries liegen. Ist das Quorum nicht erfüllt, darf keine Ausstellung erfolgen.
In der Praxis umfasst jede Domänenvalidierung nun insgesamt sieben Anfragen: eine vom primären Rechenzentrum und sechs von externen Perspektiven, zuvor waren es vier. Damit die Validierung erfolgreich ist, müssen der primäre Server und ein Quorum der externen Perspektiven die korrekte Challenge-Antwort erhalten. Dadurch wird es für Angreifer schwieriger, Validierungsanfragen abzufangen, und die erweiterte Abdeckung verbessert die Sichtbarkeit sowie den Schutz vor BGP-Angriffen.
Let's Encrypt erwartet nach eigenen Angaben nur geringe oder gar keine Auswirkungen für die Nutzer. Die Domänenvalidierung mit den neuen Regionen beginnt am Dienstag, dem 27. Oktober 2026, in der Staging-Umgebung. Der Produktivstart ist für Dienstag, den 10. November 2026 geplant, sofern die Tests reibungslos verlaufen. Updates werden im ursprünglichen Diskussionsthread veröffentlicht.
Das Unternehmen hatte die Multi-Perspective-Validierung bereits in einem früheren Blogbeitrag vorgestellt, der weiteren Hintergrund zur Funktionsweise des Systems bietet.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing