Nieuwe validatie door Let's Encrypt

[Briolet]

Ik las net dat Let's Encrypt hun validatie nog veiliger gemaakt heeft. Normaal loopt dit vanuit hun eigen server, maar omdat grote hackers (b.v. regeringen) soms de mogelijkheid hebben het internet verkeer zelf te manipuleren, laten ze de challenge sinds 19 februari vanuit verschillende landen plaatsvinden. Volgens mij hoeft de software op de nas daarvoor niet veranderd te worden.

Bron: Let's Encrypt (dot) org

Ze wilden in het verleden al niet garanderen dat de challenge altijd vanuit hetzelfde IP adres plaats vind. Nu gebeurd het zeker niet meer. Dus oppassen als je in de firewall alleen het tot nu toe bekende IP adres toelaat.