Let's Encrypt、ドメイン検証のために2つの追加リモートパースペクティブを導入
要約
Let's Encryptは、ドメイン検証のセキュリティ強化とBGP攻撃からの保護を目的として、2つの追加リモートパースペクティブを導入します。これにより、検証リクエストはプライマリデータセンターと6つのリモートパースペクティブ（合計7つ）から行われ、正しく検証されるためにはプライマリサーバーとリモートパースペクティブのクォーラムが正しいチャレンジ応答を受け取る必要があります。この変更は、2026年11月10日に本番環境へロールアウトされる予定です。
全文翻訳
Let's Encrypt がドメイン検証のために2つの追加リモートパースペクティブを導入
2026年10月15日 2:14pm
皆さん、こんにちは。
Let's Encrypt は、ドメイン検証のために2つの新しいリモートパースペクティブを追加します。この変更は、パースペクティブの増加がドメイン検証のセキュリティを向上させるという事実と、以下に引用されている Baseline Requirements によって要求されていることから動機づけられています。ドメイン検証パースペクティブの数とカバレッジを増やすことは、可視性を向上させ、BGP攻撃に対する保護を強化します。
BR 3.2.2.9 Multi Perspective Issuance Corroboration
2026年12月15日より、CAは少なくとも5つのリモートネットワークパースペクティブを使用したマルチパースペクティブ発行の確認を実装しなければなりません。CAは、Quorum Requirements Table で定義された要件が満たされていることを保証しなければならず、プライマリネットワークパースペクティブを裏付けるリモートネットワークパースペクティブは、少なくとも2つの異なる地域インターネットレジストリのサービス地域内に含まれている必要があります。要件が満たされない場合、CAは証明書の発行を進めてはなりません。
ドメイン検証において、これはプライマリデータセンターからの1つと、リモートパースペクティブからの6つ、合計7つの検証リクエストを行うことを意味します（以前は4つでした）。検証が成功するためには、プライマリサーバーとリモートパースペクティブのクォーラムが正しいチャレンジ応答を受信する必要があります。これにより、攻撃者が検証リクエストをハイジャックすることがより困難になります。マルチパースペクティブドメイン検証についてさらに詳しく知りたい場合は、Let's Encrypt が新しいパースペクティブを初めて追加した際の以前のブログ記事をご覧ください。
ユーザーへの影響はほとんど、あるいは全くないと予想されます。Let's Encrypt は、2026年10月27日火曜日にステージング環境で新しい地域でのドメイン検証を開始します。すべてが順調に進めば、2026年11月10日火曜日に本番環境へのロールアウトを行います。このスレッドでアップデートを投稿します。
発行がうまくいきますように！
14 Likes