Расширение удалённых перспектив валидации
Let's Encrypt добавляет две новые удалённые перспективы для валидации доменов. Это изменение мотивировано тем, что увеличение количества перспектив обеспечивает более надёжную валидацию доменов и требуется Baseline Requirements. Расширение количества и охвата удалённых перспектив валидации улучшает видимость и защиту от BGP-атак.
BR 3.2.2.9 Multi Perspective Issuance Corroboration
Эффективно с 2026-12-15 ЦА должен реализовать Multi-Perspective Issuance Corroboration, используя по крайней мере пять (5) удалённых сетевых перспектив. ЦА должен обеспечить, чтобы требования, определённые в таблице Quorum Requirements, были удовлетворены, и удалённые сетевые перспективы, подтверждающие первичную сетевую перспективу, находились в зонах обслуживания по крайней мере двух (2) отдельных региональных интернет-реестров. Если требования не удовлетворены, то ЦА не должен продолжать выдачу сертификата.
Во время валидации домена это означает семь запросов валидации всего: один из основного центра обработки данных и шесть из удалённых перспектив (ранее их было четыре). Для успеха валидации первичный сервер и кворум удалённых перспектив должны получить корректный ответ на вызов. Это затрудняет для злоумышленников возможность перехватить запросы валидации. Подробнее о валидации доменов с множественными перспективами можно прочитать в более ранней статье блога, когда Let's Encrypt впервые добавил новые перспективы.
Сроки развёртывания
Ожидается минимальное воздействие на пользователей. Let's Encrypt начнёт валидацию доменов с новыми регионами на staging-окружении вторник, 27 октября 2026 года. При условии того, что всё пройдёт успешно, производственное развёртывание состоится вторник, 10 ноября 2026 года. Обновления будут опубликованы в этой ветке обсуждения.