Let's Encrypt 是一家提供免费 SSL/TLS 证书的证书颁发机构 (CA)，目前正在扩展其多视角域名验证流程。从 2026 年底开始，该机构将增加用于验证域名所有权的远程网络视角数量。此举旨在满足更新后的基准要求 (Baseline Requirements)，这些要求强制要求 CA 使用至少五个远程网络视角来实现多视角签发核实。
此图片是关于扩展域名验证远程网络视角的公告的主要视觉素材。
多视角验证是一种旨在防止攻击者通过操纵互联网路由来劫持域名证书的安全机制。在标准验证中，CA 可能会从单一位置检查域名。然而，攻击者可以使用边界网关协议 (BGP) 劫持，将来自该特定位置的流量重定向到恶意服务器。通过使用多个“视角”——即源自不同物理位置并经由不同网络路径传输的请求——CA 可以确保大多数请求收到正确的挑战响应。如果攻击者劫持了一个视角的路由，其他视角仍将到达合法的服务器，从而导致验证失败并防止颁发欺诈性证书。
更新后的流程将涉及总共七次验证请求：一次来自主要数据中心，六次来自远程视角（从之前的四个增加）。为了满足新要求，这些远程视角必须分布在至少两个不同的区域互联网注册机构 (RIR) 的服务区域内。Let's Encrypt 计划于 2026 年 10 月 27 日开始对这些新区域进行预演，并计划于 2026 年 11 月 10 日正式上线。虽然该 CA 预计对最终用户体验几乎没有影响，但这一变化是提高可见性并防御复杂的网络级攻击的技术必要手段。尽管多视角验证显著提高了攻击者的门槛，但它并非绝对保证；历史事件表明，如果复杂的 BGP 劫持能够同时影响足够大比例的互联网路由表，仍可能偶尔成功。这些持续挑战的证据凸显了为什么增加网络观测点的多样性仍是该 CA 的关键防御策略。