Let's Encrypt voegt twee extra remote perspectives toe voor domeinvalidatie

BR 3.2.2.9 Multi Perspective Issuance Corroboration

Met ingang van 15-12-2026 MOET de CA Multi-Perspective Issuance Corroboration implementeren met gebruik van ten minste vijf (5) remote Network Perspectives. De CA MOET ervoor zorgen dat aan de eisen gedefinieerd in de Quorum Requirements Table is voldaan, en dat de remote Network Perspectives die de Primary Network Perspective bevestigen, binnen de servicegebieden van ten minste twee (2) verschillende Regional Internet Registries vallen. Als er niet aan de vereisten is voldaan, mag de CA niet overgaan tot de uitgifte van het certificaat.

Technische werking

Tijdens de domeinvalidatie betekent dit dat er in totaal zeven validatieverzoeken worden gedaan: één vanuit het primaire datacenter en zes vanuit remote perspectives (voorheen waren dit er vier).

Voor een succesvolle validatie moet aan de volgende voorwaarden worden voldaan:

• De primaire server moet de juiste challenge-respons ontvangen.
• Een quorum van remote perspectives moet de juiste challenge-respons ontvangen.

Deze aanpak maakt het voor aanvallers moeilijker om validatieverzoeken te kapen. Voor meer informatie over multi-perspective domeinvalidatie kan het eerdere blogbericht worden geraadpleegd uit de periode dat Let's Encrypt voor het eerst nieuwe perspectives toevoegde.

Planning en impact

Er wordt weinig tot geen impact op gebruikers verwacht. De planning is als volgt:

• Dinsdag 27 oktober 2026: Start van domeinvalidatie met de nieuwe regio's in de staging-omgeving.
• Dinsdag 10 november 2026: Uitrol naar de productieomgeving (onder voorbehoud van een succesvolle staging-fase).