Let's Encrypt 正在新增两个远程域名验证视角，此举是为了满足 CA/Browser Forum 基线要求的规定。根据 BR 3.2.2.9，自 2026 年 12 月 15 日起，证书颁发机构必须实施多视角签发确认（Multi-Perspective Issuance Corroboration），使用至少五个远程网络视角。这些视角必须位于至少两个不同的区域互联网注册管理机构（RIR）的服务区域内，若未满足法定人数要求，则不得继续签发证书。
实际上，每次域名验证现在将包含七次请求：一次来自主数据中心，六次来自远程视角，而此前为四次。要使验证成功，主服务器和法定数量的远程视角都必须收到正确的质询响应。这使攻击者更难劫持验证请求，而覆盖范围的扩大也提升了对 BGP 攻击的可见性和防护能力。
Let's Encrypt 表示，预计对用户影响极小或没有影响。新区域的域名验证将于 2026 年 10 月 27 日（星期二）在预发布环境中开始，若测试顺利，正式上线计划定于 2026 年 11 月 10 日（星期二）。更新内容将发布在原始讨论帖中。
该公司此前在一篇早期博客文章中首次推出多视角验证，其中提供了有关该系统工作原理的更多背景信息。
来源: Hacker News · 由HeadlinesBriefing整理摘要