O Let's Encrypt está adicionando duas novas perspectivas remotas para a validação de domínios, uma mudança motivada pelos requisitos dos Baseline Requirements do CA/Browser Forum. De acordo com o BR 3.2.2.9, válido a partir de 15 de dezembro de 2026, as autoridades certificadoras devem implementar a Multi-Perspective Issuance Corroboration usando pelo menos cinco perspectivas de rede remotas. Essas perspectivas devem estar dentro das áreas de serviço de pelo menos dois Registros Regionais de Internet distintos, e a emissão não pode prosseguir se os requisitos de quórum não forem atendidos.
Na prática, cada validação de domínio passará a incluir sete requisições no total: uma do data center principal e seis de perspectivas remotas, contra quatro anteriormente. Para que a validação seja bem-sucedida, o servidor principal e um quórum das perspectivas remotas devem receber a resposta correta ao desafio. Isso dificulta que invasores sequestrem as requisições de validação, e a cobertura ampliada melhora a visibilidade e a proteção contra ataques BGP.
O Let's Encrypt afirma que espera pouco ou nenhum impacto para os usuários. A validação de domínios com as novas regiões começará em ambiente de testes na terça-feira, 27 de outubro de 2026, e a implantação em produção está prevista para terça-feira, 10 de novembro de 2026, caso os testes ocorram sem problemas. As atualizações serão publicadas na discussão original.
A empresa apresentou pela primeira vez a validação multiperspectiva em uma postagem anterior do blog, que traz mais informações sobre o funcionamento do sistema.
Fonte: Hacker News · Resumido por HeadlinesBriefing