Let's Encrypt डोमेन सत्यापन के लिए दो नए रिमोट दृष्टिकोण जोड़ रहा है, यह बदलाव CA/Browser Forum की Baseline Requirements की आवश्यकताओं से प्रेरित है। BR 3.2.2.9 के तहत, 15 दिसंबर 2026 से प्रभावी, प्रमाणपत्र प्राधिकरणों को कम से कम पाँच रिमोट नेटवर्क दृष्टिकोणों का उपयोग करते हुए Multi-Perspective Issuance Corroboration लागू करना होगा। ये दृष्टिकोण कम से कम दो अलग-अलग Regional Internet Registries के सेवा क्षेत्रों में होने चाहिए, और यदि कोरम आवश्यकताएँ पूरी नहीं होतीं तो प्रमाणपत्र जारी नहीं किया जाएगा।
व्यवहार में, अब हर डोमेन सत्यापन में कुल सात अनुरोध होंगे: एक प्राथमिक डेटासेंटर से और छह रिमोट दृष्टिकोणों से, जबकि पहले यह संख्या चार थी। सत्यापन सफल होने के लिए, प्राथमिक सर्वर और रिमोट दृष्टिकोणों के कोरम दोनों को सही चुनौती प्रतिक्रिया प्राप्त होनी चाहिए। इससे हमलावरों के लिए सत्यापन अनुरोधों को हाइजैक करना कठिन हो जाता है, और व्यापक कवरेज BGP हमलों के खिलाफ दृश्यता और सुरक्षा में सुधार करता है।
Let's Encrypt का कहना है कि उपयोगकर्ताओं पर बहुत कम या कोई प्रभाव पड़ने की उम्मीद है। नए क्षेत्रों के साथ डोमेन सत्यापन मंगलवार, 27 अक्टूबर 2026 को स्टेजिंग में शुरू होगा, और परीक्षण सुचारू रूप से चलने पर उत्पादन रोलआउट मंगलवार, 10 नवंबर 2026 को निर्धारित है। अपडेट मूल चर्चा थ्रेड में पोस्ट किए जाएंगे।
कंपनी ने पहले एक पिछले ब्लॉग पोस्ट में मल्टी-पर्सपेक्टिव सत्यापन पेश किया था, जिसमें इस प्रणाली के कार्य करने के तरीके की अधिक पृष्ठभूमि दी गई है।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित