Let's Encrypt добавляет две новые удалённые точки для проверки доменов — это изменение вызвано требованиями Базовых требований CA/Browser Forum. Согласно BR 3.2.2.9, вступающему в силу 15 декабря 2026 года, центры сертификации обязаны внедрить Multi-Perspective Issuance Corroboration, используя не менее пяти удалённых сетевых точек. Эти точки должны находиться в зонах обслуживания как минимум двух разных Региональных интернет-регистраторов, и выдача не может продолжаться, если требования кворума не выполнены.
На практике каждая проверка домена теперь будет включать семь запросов: один из основного дата-центра и шесть из удалённых точек, тогда как раньше было четыре. Чтобы проверка прошла успешно, основной сервер и кворум удалённых точек должны получить правильный ответ на задание. Это затрудняет перехват проверочных запросов злоумышленниками, а расширенное покрытие повышает наблюдаемость и защиту от атак BGP.
Let's Encrypt заявляет, что ожидает минимального или отсутствующего влияния на пользователей. Проверка доменов с новыми регионами начнётся в тестовой среде во вторник, 27 октября 2026 года, а развёртывание в производственной среде запланировано на вторник, 10 ноября 2026 года, при условии успешного прохождения тестов. Обновления будут публиковаться в исходной ветке обсуждения.
Компания впервые представила многоточечную проверку в более ранней записи блога, где подробнее объясняется принцип работы этой системы.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing