Let's Encrypt ha anunciado la incorporación de dos nuevas perspectivas remotas adicionales para la validación de dominios, una medida diseñada para reforzar la seguridad contra ataques BGP y cumplir con los requisitos de la Baseline Requirements (BR) 3.2.2.9. Esta actualización, motivada por la necesidad de aumentar la cobertura geográfica y la resistencia a la manipulación de peticiones, elevará el número total de solicitudes de validación de cuatro a siete. La validación exitosa requerirá que el servidor primario y un quórum de perspectivas remotas reciban la respuesta correcta al desafío, lo que dificulta que los atacantes se apoderen de las peticiones de validación.
Según los nuevos requisitos, a partir del 15 de diciembre de 2026, la Autoridad de Certificación (CA) debe implementar la corroboración de emisión de múltiples perspectivas utilizando al menos cinco perspectivas de red remotas. Estas perspectivas deben estar situadas en regiones de servicio de al menos dos Registros de Internet Regionales distintos. Si no se cumplen estas condiciones, la CA no podrá proceder con la emisión del certificado. Let's Encrypt ha confirmado que comenzará a realizar estas validaciones en el entorno de pruebas (staging) el martes 27 de octubre de 2026. Se espera que, si todo funciona correctamente, el despliegue en producción se realice el martes 10 de noviembre de 2026. La organización estima que este cambio tendrá un impacto mínimo o nulo en los usuarios finales, aunque la seguridad de la infraestructura de validación se verá significativamente mejorada.