每天听简报,了解最新科技、AI、软件资讯
为了抵御针对证书签发的网络路由劫持,全球证书机构 Let's Encrypt 宣布在域名验证流程中新增两个远程观测视角。依据行业基线最新标准,证书机构必须在至少两个不同大区部署五个以上远程视角展开交叉比对。此举将总验证请求增至七个,要求主中心与多数远端形成有效法定人数才准予签发,大幅增加攻击者篡改验证响应的工程成本。测试环境定于十月二十七日启用,十一月十日推向生产网络。整个变更由后台自动化调度消化,无需开发者手动调整服务配置,为开放互联网底层信任链提供了更坚实的基础设施支撑。
进度保存在本设备 · 登录同步