Αναβάθμιση της ασφάλειας στην έκδοση πιστοποιητικών
Το Let's Encrypt προχωρά σε μια κρίσιμη αρχιτεκτονική αλλαγή στη διαδικασία επικύρωσης τομέων, αυξάνοντας τον αριθμό των απομακρυσμένων οπτικών γωνιών (remote perspectives) που χρησιμοποιούνται για την έκδοση πιστοποιητικών. Η κίνηση αυτή δεν αποτελεί απλώς μια βελτίωση της υποδομής, αλλά μια επιβεβλημένη προσαρμογή στα πρότυπα του CA/Browser Forum, με στόχο την προστασία από επιθέσεις BGP hijacking, όπου ένας εισβολέας επιχειρεί να ανακατευθύνει την κυκλοφορία του δικτύου για να υποκλέψει την πρόκληση (challenge) επικύρωσης.
Αρχιτεκτονική της διαδικασίας επικύρωσης
Με τη νέα διάταξη, το Let's Encrypt θα εκτελεί συνολικά επτά αιτήματα επικύρωσης: ένα από το κύριο datacenter και έξι από απομακρυσμένα σημεία. Για να θεωρηθεί επιτυχής η επικύρωση, απαιτείται η λήψη της σωστής απόκρισης από το κύριο server και από ένα απαραίτητο quorum απομακρυσμένων σημείων. Η αρχιτεκτονική αυτή διασφαλίζει ότι, ακόμη και αν ένα τμήμα του δικτύου υποστεί επίθεση, η συνολική διαδικασία παραμένει ασφαλής.
Χρονοδιάγραμμα υλοποίησης
Η μετάβαση θα πραγματοποιηθεί σε δύο στάδια για την αποφυγή προβλημάτων διαθεσιμότητας:
- 27 Οκτωβρίου 2026: Έναρξη δοκιμών στο περιβάλλον staging.
- 10 Νοεμβρίου 2026: Πλήρης εφαρμογή στην παραγωγή (production rollout).
Η ομάδα του Let's Encrypt εκτιμά ότι η αλλαγή θα έχει μηδενικό αντίκτυπο στους τελικούς χρήστες, καθώς η διαδικασία παραμένει διαφανής και αυτοματοποιημένη μέσω του πρωτοκόλλου ACME.