Contexte réglementaire et exigences du Baseline Requirements
Le Baseline Requirements (BR) version 3.2.2.9 impose aux autorités de certification (CA) d’utiliser au moins cinq remote Network Perspectives pour la validation de certificats. Cette règle, applicable dès le 15 décembre 2026, précise que les perspectives doivent couvrir au minimum deux Regional Internet Registries (RIR) distincts et satisfaire le tableau de quorum défini par la norme. Let’s Encrypt, en tant que CA reconnue, doit donc se conformer à ces critères pour éviter tout refus d’émission.
Fonctionnement du multi‑perspective issuance
Le nouveau mécanisme prévoit sept requêtes de validation : une depuis le datacenter principal et six depuis des perspectives distantes, contre quatre auparavant. Chaque perspective envoie une requête HTTP‑01 (ou DNS‑01) vers le serveur du domaine, attend la réponse au challenge et la transmet à la CA. La validation réussit uniquement si le serveur principal et un quorum des perspectives distantes reçoivent la réponse correcte. Le quorum, tel que défini dans le BR, exige que la majorité des perspectives – incluant au moins une de chaque RIR – confirment la même résultat.
Robustesse face aux attaques BGP
En multipliant les points de vue réseau, Let’s Encrypt augmente la visibilité sur les chemins d’acheminement Internet. Une attaque de type BGP hijack consiste à rediriger le trafic vers un réseau malveillant. Avec une seule perspective, un attaquant pourrait intercepter la requête de validation et fournir une réponse frauduleuse. En revanche, les six perspectives supplémentaires, réparties dans au moins deux RIR, rendent la compromission simultanée de la majorité des chemins pratiquement impossible, car chaque perspective observe un routage indépendant. Ainsi, la probabilité qu’un même hijack affecte à la fois le serveur principal et le quorum des perspectives chute de façon exponentielle.
Déploiement et impact attendu
Le déploiement commence en staging le 27 octobre 2026, suivi d’une mise en production prévue le 10 novembre 2026. Let’s Encrypt indique que l’ajout des deux perspectives ne devrait entraîner « little to no impact » pour les utilisateurs finaux, car les requêtes supplémentaires sont effectuées en arrière‑plan et ne modifient pas le protocole ACME. Toutefois, les opérateurs de serveurs doivent s’assurer que leurs réponses aux challenges restent accessibles depuis plusieurs points géographiques, afin d’éviter des échecs de validation liés à des filtres réseau ou à des restrictions géographiques.
