Let's Encrypt 将把域名控制权验证从 4 个远程网络位置增加到 6 个。行业基线要求 2026 年 12 月 15 日起，公共证书机构必须从至少 5 个远程视角验证，且分布在至少 2 个区域互联网注册管理机构。

Let's Encrypt 在社区论坛发布公告，将把域名控制权验证的远程视角从 4 个网络位置增加到 6 个，另外还有它自己的主数据中心。

这件事的原因是一条行业规则。按 CA/Browser Forum 的基线要求，从 2026 年 12 月 15 日起，每个公共证书机构都必须从至少 5 个远程视角验证域名控制权，并且这些视角要分布在至少 2 个区域互联网注册管理机构（RIR）的范围内。这项检查不通过，证书就不能签发。

证书机构签发证书前，必须先确认申请人确实控制着那个域名，这一步叫域名验证。Let's Encrypt 通过 ACME 协议完成验证：它把一串随机令牌交给申请方的客户端，申请方用两种常见方式之一证明控制权，其中一种是在网站某个固定路径上提供这串令牌，也就是 HTTP-01 方式。

增加验证视角，是为了降低单点被欺骗的风险：同一个域名的验证要由分布在多个网络位置的服务器分别看到，攻击者更难在某一处伪造结果。