Let's Encrypt verschärft Domain-Validierung mit sieben Prüfungen gegen BGP-Angriffe
Let's Encrypt is adding two additional remote perspectives for domain validation
Let's Encrypt erweitert die Domain-Validierung um zwei zusätzliche remote Perspektiven: Statt bisher vier werden künftig sieben Validierungsanfragen gestellt – eine aus dem primären Rechenzentrum und sechs aus entfernten Standorten. Damit erfüllt die CA die ab Dezember 2026 geltenden Baseline Requirements zur Multi-Perspective Issuance Corroboration, die mindestens fünf Perspektiven aus zwei verschiedenen Regional Internet Registries verlangen. Der Rollout im Staging beginnt am 27. Oktober 2026, die Produktion folgt am 10. November 2026.
Für eine erfolgreiche Validierung müssen der primäre Server und ein Quorum der entfernten Perspektiven die korrekte Challenge-Antwort erhalten. Das macht es Angreifern schwerer, Validierungsanfragen zu kapern.