Let's Encrypt در حال افزودن دو دیدگاه راه دور اضافی برای اعتبارسنجی دامنه است

Let's Encrypt در حال افزودن دو دیدگاه راه دور جدید برای اعتبارسنجی دامنه است. انگیزه این تغییر این واقعیت است که افزایش چشم‌اندازها امنیت اعتبارسنجی دامنه را بیشتر می‌کند و طبق الزامات پایه که در زیر ذکر شده است مورد نیاز است. افزایش تعداد و پوشش دیدگاه های اعتبار سنجی دامنه، دید و محافظت در برابر حملات BGP را بهبود می بخشد.

BR 3.2.2.9 تأیید صدور چند دیدگاهی که در تاریخ 15-12-2026 مؤثر است، CA باید تأیید صدور چند دیدگاه را با استفاده از حداقل پنج (5) دیدگاه شبکه راه دور اجرا کند. CA باید اطمینان حاصل کند که الزامات تعریف شده در جدول الزامات حد نصاب برآورده شده است، و دیدگاه های شبکه راه دور که دیدگاه شبکه اولیه را تایید می کنند در محدوده خدمات حداقل دو (2) ثبت اینترنت منطقه ای مجزا قرار می گیرند. اگر الزامات برآورده نشدند، CA نباید به صدور گواهی ادامه دهد.

در طول اعتبار سنجی دامنه، این بدان معنی است که ما در مجموع هفت درخواست اعتبار سنجی، یکی از مرکز داده اولیه و شش مورد از دیدگاه های راه دور (قبلا چهار درخواست) ارسال خواهیم کرد. برای موفقیت در اعتبارسنجی، سرور اصلی و حد نصاب دیدگاه های راه دور باید پاسخ چالش درست را دریافت کنند. این کار را برای مهاجمان برای ربودن درخواست های اعتبار سنجی دشوارتر می کند. برای کسب اطلاعات بیشتر در مورد اعتبار سنجی دامنه چند دیدگاهی، لطفا به پست وبلاگ قبلی ما در زمانی که Let's Encrypt برای اولین بار دیدگاه های جدیدی اضافه کرد، مراجعه کنید.

ما انتظار داریم که تاثیر کمی بر کاربران داشته باشد. Let's Encrypt در روز سه‌شنبه، 27 اکتبر 2026، اعتبارسنجی دامنه را با مناطق جدید در مرحله اجرا آغاز خواهد کرد. با فرض اینکه همه چیز خوب پیش برود، ما عرضه تولید را در روز سه شنبه، 10 نوامبر 2026 انجام خواهیم داد. به روز رسانی ها در این تاپیک ارسال می شود.