Let's Encrypt está añadiendo dos nuevas perspectivas remotas para la validación de dominios, un cambio impulsado por los requisitos de los Requisitos Básicos del CA/Browser Forum. Según el BR 3.2.2.9, que entrará en vigor el 15 de diciembre de 2026, las autoridades de certificación deberán implementar la Corroboración de Emisión Multiperspectiva utilizando al menos cinco perspectivas de red remotas. Estas perspectivas deben estar ubicadas dentro de las áreas de servicio de al menos dos Registros Regionales de Internet distintos, y la emisión no podrá continuar si no se cumplen los requisitos de quórum.
En la práctica, cada validación de dominio incluirá ahora siete solicitudes en total: una desde el centro de datos principal y seis desde perspectivas remotas, frente a las cuatro anteriores. Para que la validación se realice correctamente, el servidor principal y un quórum de las perspectivas remotas deben recibir la respuesta correcta al desafío. Esto dificulta que los atacantes secuestren las solicitudes de validación, y la mayor cobertura mejora la visibilidad y la protección frente a ataques BGP.
Let's Encrypt afirma que espera un impacto nulo o mínimo para los usuarios. La validación de dominios con las nuevas regiones comenzará en el entorno de pruebas el martes 27 de octubre de 2026, y el despliegue en producción está previsto para el martes 10 de noviembre de 2026, siempre que las pruebas transcurran sin problemas. Las actualizaciones se publicarán en el hilo de discusión original.
La empresa presentó por primera vez la validación multiperspectiva en una entrada de blog anterior, que ofrece más información sobre el funcionamiento del sistema.
Fuente: Hacker News · Resumido por HeadlinesBriefing