Let's Encrypt увеличивает число удалённых проверок домена для защиты от BGP-атак
Let's Encrypt is adding two additional remote perspectives for domain validation
Let's Encrypt расширяет механизм multi-perspective domain validation: теперь при проверке домена будет выполняться семь запросов вместо пяти — один из основного дата-центра и шесть из удалённых точек. Это требование Baseline Requirements, вступающее в силу 15 декабря 2026 года и направленное против перехвата валидации через BGP-атаки. Тестирование в staging начнётся 27 октября 2026 года, а боевое развёртывание запланировано на 10 ноября. Влияние на пользователей ожидается минимальным.
Для успешной валидации основной сервер и кворум удалённых точек должны получить правильный ответ на проверочный запрос. Это усложняет злоумышленникам перехват запросов валидации.