Let's Encrypt 正在添加两个额外的远程视角来进行域验证

Phil 2026 年 10 月 15 日下午 2:14 1 大家好，Let's Encrypt 正在为域验证添加两个新的远程视角。这一更改的动机是增加的视角提供了更多的域验证安全性，并且是下面引用的基准要求所要求的。增加域验证视角的数量和覆盖范围可以提高可见性并增强对 BGP 攻击的防护。 BR 3.2.2.9 多视角发行证实 自 2026 年 12 月 15 日起生效，CA 必须使用至少五 (5) 个远程网络视角实施多视角发行证实。 CA 必须确保满足法定要求表中定义的要求，并且证实主网络视角的远程网络视角落在至少两 (2) 个不同的区域互联网注册管理机构的服务区域内。如果不满足要求，则 CA 不得继续颁发证书。在域验证期间，这意味着我们将发出总共 7 个验证请求，其中 1 个来自主数据中心，6 个来自远程视角（之前为 4 个）。为了使验证成功，主服务器和一定数量的远程透视图必须收到正确的质询响应。这使得攻击者更难劫持验证请求。要了解有关多视角域验证的更多信息，请参阅我们之前的博客文章 Let's Encrypt 首次添加了新视角。我们预计对用户影响很小甚至没有。 Let's Encrypt 将于 2026 年 10 月 27 日星期二开始对新区域进行域验证。假设一切顺利，我们将于 2026 年 11 月 10 日星期二进行生产部署。更新将发布在此线程中。发行愉快！ 13 赞