Let's Encrypt ajoute deux nouvelles perspectives distantes pour la validation de domaine, un changement dicté par les exigences des Baseline Requirements du CA/Browser Forum. Selon le BR 3.2.2.9, applicable à compter du 15 décembre 2026, les autorités de certification doivent mettre en œuvre la Multi-Perspective Issuance Corroboration en utilisant au moins cinq perspectives réseau distantes. Ces perspectives doivent se situer dans les zones de service d'au moins deux Registres régionaux Internet distincts, et l'émission ne peut pas se poursuivre si les exigences de quorum ne sont pas satisfaites.
Concrètement, chaque validation de domaine comportera désormais sept requêtes au total : une depuis le centre de données principal et six depuis des perspectives distantes, contre quatre auparavant. Pour que la validation réussisse, le serveur principal et un quorum des perspectives distantes doivent recevoir la bonne réponse au défi. Cela rend plus difficile le détournement des requêtes de validation par des attaquants, et cette couverture élargie améliore la visibilité et la protection contre les attaques BGP.
Let's Encrypt indique qu'elle s'attend à un impact nul ou minime pour les utilisateurs. La validation de domaine avec les nouvelles régions débutera en environnement de préproduction le mardi 27 octobre 2026, et le déploiement en production est prévu pour le mardi 10 novembre 2026, sous réserve du bon déroulement des tests. Les mises à jour seront publiées dans le fil de discussion d'origine.
L'entreprise avait déjà présenté la validation multi-perspective dans un article de blog antérieur, qui donne davantage de contexte sur le fonctionnement du système.
Source: Hacker News · Résumé par HeadlinesBriefing