Let's Encrypt menambahkan dua perspektif jarak jauh baru untuk validasi domain, perubahan yang didorong oleh persyaratan Baseline Requirements dari CA/Browser Forum. Berdasarkan BR 3.2.2.9, yang berlaku mulai 15 Desember 2026, otoritas sertifikat wajib menerapkan Multi-Perspective Issuance Corroboration dengan menggunakan setidaknya lima perspektif jaringan jarak jauh. Perspektif tersebut harus berada dalam wilayah layanan setidaknya dua Regional Internet Registry yang berbeda, dan penerbitan tidak boleh dilanjutkan jika persyaratan kuorum tidak terpenuhi.
Dalam praktiknya, setiap validasi domain kini akan melibatkan total tujuh permintaan: satu dari pusat data utama dan enam dari perspektif jarak jauh, meningkat dari empat sebelumnya. Agar validasi berhasil, server utama dan kuorum perspektif jarak jauh harus menerima respons tantangan yang benar. Hal ini menyulitkan penyerang untuk membajak permintaan validasi, dan cakupan yang lebih luas meningkatkan visibilitas serta perlindungan terhadap serangan BGP.
Let's Encrypt menyatakan bahwa mereka memperkirakan dampak yang sangat kecil atau tidak ada bagi pengguna. Validasi domain dengan wilayah baru akan dimulai di lingkungan staging pada Selasa, 27 Oktober 2026, dan peluncuran produksi direncanakan pada Selasa, 10 November 2026, dengan asumsi pengujian berjalan lancar. Pembaruan akan diposting di utas diskusi asli.
Perusahaan ini pertama kali memperkenalkan validasi multi-perspektif dalam postingan blog sebelumnya, yang memberikan latar belakang lebih lanjut tentang cara kerja sistem ini.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing