Let's Encrypt is adding two additional remote perspectives for domain validation
Let's Encrypt расширяет схему многоточечной проверки доменов: вместо четырёх удалённых узлов валидации теперь будет шесть, а общее число запросов при проверке вырастет до семи — один из основного дата-центра и шесть из удалённых точек. Это повышает устойчивость к перехвату трафика и атакам на маршрутизацию, включая атаки через BGP.
Причина — требования Baseline Requirements: с 15 декабря 2026 года удостоверяющий центр обязан использовать не менее пяти удалённых сетевых точек обзора, причём подтверждающие узлы должны находиться в сервисных регионах как минимум двух разных региональных интернет-реестров. Если кворум не набирается, сертификат выпускать нельзя. Для успешной проверки основной сервер и достаточное число удалённых узлов должны получить правильный ответ на проверочный запрос.
На пользователях это почти не скажется. Тестирование в промежуточной среде начнётся 27 октября 2026 года, а развёртывание в рабочей среде — 10 ноября 2026 года, если всё пройдёт гладко.