Let's Encryptは、CA/Browser Forumのベースライン要件に基づき、ドメイン検証のためのリモート視点を新たに2つ追加します。BR 3.2.2.9により、2026年12月15日より、認証局は少なくとも5つのリモートネットワーク視点を用いたMulti-Perspective Issuance Corroborationを実施しなければなりません。これらの視点は、少なくとも2つの異なる地域インターネットレジストリ(RIR)のサービス地域内に配置する必要があり、定足数の要件を満たさない場合、証明書の発行は行えません。
実際には、各ドメイン検証は、これまでの4件から増えて、合計7件のリクエストで構成されるようになります。内訳は、メインのデータセンターから1件、リモート視点から6件です。検証に成功するには、メインサーバーとリモート視点の定足数が正しいチャレンジ応答を受信する必要があります。これにより、攻撃者が検証リクエストを乗っ取ることが難しくなり、カバレッジの拡大によってBGP攻撃に対する可視性と保護が向上します。
Let's Encryptは、ユーザーへの影響はほとんどないか、まったくないと見込んでいます。新しい地域でのドメイン検証は、2026年10月27日(火)にステージング環境で開始され、テストが順調に進めば、2026年11月10日(火)に本番環境への展開が予定されています。更新情報は元のディスカッションスレッドに掲載されます。
同社は以前のブログ記事で、マルチパースペクティブ検証を初めて紹介しており、そこではこの仕組みの動作についてさらに背景が説明されています。
出典: Hacker News · 要約:HeadlinesBriefing