የምስክር ወረቀት እድሳትን ለማስተባበር አንድ ቅጥያ ተግባራዊ እናመስጥር

በህብረተሰቡ ቁጥጥር ስር ያለ እና የምስክር ወረቀቶችን በነጻ ለሁሉም የሚሰጥ ባለስልጣን ኢንክሪፕት እናድርግ የ ARI (ACME Renewal Information) ድጋፍ በመሠረተ ልማቱ ውስጥ መተግበሩን አስታወቀ ይህም ለመግባባት የሚያስችል የኤሲኤምኢ ፕሮቶኮል ማራዘሚያ ነው። የምስክር ወረቀቶችን የማደስ አስፈላጊነትን በተመለከተ ለደንበኛው መረጃ እና ለእድሳት ጥሩውን ጊዜ ይመክራል። የ ARI ዝርዝር መግለጫው ለኢንተርኔት ፕሮቶኮሎች እና አርክቴክቸር ልማት በተቋቋመው ኮሚቴ በ IETF (የኢንተርኔት ኢንጂነሪንግ ግብረ ሃይል) ደረጃውን የጠበቀ ሂደት እያካሄደ ሲሆን በረቂቅ ግምገማ ደረጃ ላይ ይገኛል።

የ ARI ትግበራ ከመተግበሩ በፊት ደንበኛው ራሱ የምስክር ወረቀት እድሳት ፖሊሲን ወስኗል, ለምሳሌ, በየጊዜው የእድሳት ሂደቱን በ Cron በኩል ማካሄድ ወይም የምስክር ወረቀቱን የህይወት ዘመን በመተንተን ላይ በመመስረት ውሳኔዎችን ያደርጋል. ይህ አካሄድ ቀደም ብሎ የምስክር ወረቀቶችን መሻር በሚያስፈልግበት ጊዜ ችግር አስከትሏል፣ ለምሳሌ ተጠቃሚዎችን በኢሜል ማግኘት እና በእጅ እድሳት እንዲያደርጉ ማስገደድ አስፈላጊ ነበር።

የ ARI ማራዘሚያ ደንበኛው ከ90-ቀን ሰርተፍኬት የህይወት ዘመን ጋር ሳይተሳሰር ወይም ያልታቀደ የምስክር ወረቀት መሻር ስለማጣው ሳይጨነቅ የተመከረውን የምስክር ወረቀት እድሳት ጊዜ እንዲወስን ያስችለዋል። ለምሳሌ፣ በARI በኩል ቀደም ብሎ መሻር ከሆነ፣ እድሳቱ ከ90 ቀናት ይልቅ ከ60 ቀናት በኋላ ሊጀመር ይችላል። በተጨማሪም፣ ARI በመሠረተ ልማት ላይ ያለውን ጫና ግምት ውስጥ በማስገባት ለዝማኔዎች ጊዜን በመምረጥ በ Let's Encrypt servers ላይ ያለውን ከፍተኛ ጭነት ውጤታማ በሆነ መንገድ ለማቃለል ይፈቅድልዎታል። GET https://example.com/acme/renewal-info/ "የተጠቆመው መስኮት"፡ {"ጀምር"፡ "2023-03-27T00:00:00Z"፣ "መጨረሻ"፡ "2023-03-29T00:00:00Z" "" }

ምንጭ: opennet.ru