Let’s Encrypt внедряет постоянную DNS-валидацию

Пришло уведомление об обновлении в Let’s Encrypt — появился новый способ проверки доменов для сертификатов. Это не просто техническая правка, а смена подхода к безопасности и автоматизации. Вместо временных записей в DNS теперь можно оставить постоянную, которая разрешает выдачу сертификатов без повторных изменений. Это касается тех, кто использует wildcard-сертификаты или работает с системами, где нельзя оставлять доступ к DNS открытым. Основное изменение — упрощение процесса, но с новыми рисками: ключ аккаунта ACME теперь становится главной точкой защиты. Уже начал смотреть, как это повлияет на клиентов с автоматизированными системами выпуска сертификатов. Считаю, что это шаг вперёд для масштабных решений, но не для всех. У кого нет автоматизации — это не меняет ничего. А вот у кого она есть — важно заранее оценить, как будет управляться ключ аккаунта. Настрою проверку на наличие этих записей у клиентов, кто использует DNS-валидацию, и отслежу, как будет развиваться поддержка в продакшене. Пока не включаю в планы, но следить начну уже сейчас.