Let’s Encrypt가 도메인 소유권을 확인하는 원격 관측점을 4곳에서 6곳으로 늘린다고 공지했다. 주 관측점까지 합치면 7곳이며, 주 관측점과 원격 관측점의 정족수를 충족해야 한다. 시험 환경 적용은 10월 27일, 운영 적용은 문제가 없을 경우 11월 10일로 예정됐다. 여러 네트워크에서 확인하는 방식은 단일 경로의 BGP 탈취로 검증을 속이기 어렵게 하지만 라우팅 공격 자체를 없애지는 않는다.
테크
인증서 발급 경로를 제한한 방화벽은 새 다중 관측점 검증 일정을 확인해야 합니다.
Let’s Encrypt가 도메인 소유권을 확인하는 원격 관측점을 4곳에서 6곳으로 늘린다고 공지했다. 주 관측점까지 합치면 7곳이며, 주 관측점과 원격 관측점의 정족수를 충족해야 한다. 시험 환경 적용은 10월 27일, 운영 적용은 문제가 없을 경우 11월 10일로 예정됐다. 여러 네트워크에서 확인하는 방식은 단일 경로의 BGP 탈취로 검증을 속이기 어렵게 하지만 라우팅 공격 자체를 없애지는 않는다.