Let's Encryptがドメイン検証用のリモート視点を2つ追加、BGP攻撃への耐性を強化
Let's Encrypt is adding two additional remote perspectives for domain validation
Let's Encryptがドメイン検証のリモート視点を4つから6つに増やし、合計7回の検証リクエストを行う。背景には、2026年12月15日からCAforumのBaseline Requirementsで義務化されるMulti-Perspective Issuance Corroborationがあり、少なくとも5つの視点と2つのRIR地域にまたがる照合が求められる。攻撃者による検証リクエストの乗っ取りが難しくなり、ユーザーへの影響はほぼない見込み。
検証を成功させるには、プライマリサーバーと定足数を満たすリモート視点が正しいチャレンジ応答を受け取る必要がある。これにより攻撃者が検証リクエストを乗っ取ることがより難しくなる。