Let's Encrypt 将为域名验证增加两个额外的远程视角

Hacker News Top 2026/10/19 10:53 新闻

lets-encrypt certificate-authority domain-validation security tls pki

摘要

Let's Encrypt 正在其域名验证流程中增加两个额外的远程视角，从而提升 TLS 证书签发时验证域名控制权的冗余性和可靠性。

暂无内容

查看原文

相似文章

Hacker News Top

Let's Encrypt宣布计划采用Merkle Tree证书进行后量子认证，以应对Web PKI中向后量子签名迁移日益增长的紧迫性。

X AI KOLs Timeline

Cloudflare 正准备成为一家证书颁发机构（CA），此前已收购了 GlobalSign 的根证书。这一举动的动机在于，免费 TLS 证书市场过度依赖 Let's Encrypt 存在系统性风险。此举引发了疑问：它会让 Web PKI 更加去中心化，还是会制造一个更大的中心化节点？

Lobsters Hottest

CA/Browser Forum已投票决定，ACME CAA扩展将在2027年3月前成为强制要求，这是使用DNSSEC实现强加密域名验证的关键一步。

Hacker News Top

介绍了如何使用分视域DNS、带DNS解析器的VPN以及ACME客户端（如acme.sh配合Let's Encrypt）来为内部服务设置TLS证书，为自签名证书提供了实用的替代方案。

Ars Technica

Let's Encrypt将于2027年2月10日起把免费SSL/TLS证书有效期从90天缩短至64天，并计划在2028年进一步缩短至45天，以推动ACME自动化续期的普及。