Неправителствен орган за удостоверяване Let’s Encrypt, управляван от общността и предлагащ сертификати безплатно на всички желаещи, обяви за реализиране на поддръжка на ARI (Информация за подновяване на ACME) в своята инфраструктура, разширение на протокола ACME, което позволява предаване на информация на клиента относно необходимостта от подновяване на сертификатите и препоръчва оптимално време за подновяване. Спецификацията ARI преминава процес на стандартизация от комитета IETF (Работна група по интернет инженерство), отговорен за развитието на протоколите и архитектурата на интернет и в момента е на етап проверка на черновата.
Преди внедряване на ARI клиентът сам определяше политиката за подновяване на сертификата, например периодично стартираше процеса на подновяване чрез Cron или вземаше решения на базата на анализа на времето на живот на сертификата. Такъв подход водеше до затруднения при необходимост от предсрочно отзоваване на сертификатите, например, налагаше се да се свързва с потребителите по имейл и да ги накара да извършват ръчно подновяване.
Разширението ARI позволява на клиента да определи препоръчителното време за подновяване на сертификата, без да се свързва с 90-дневния срок на живота на сертификатите и без да се тревожи, че може да пропусне неочаквано отзоваване на сертификата. Например, в случай на предсрочно отзоваване, чрез ARI подновяването може да бъде инициирано не след 90, а след 60 дни. Освен това, ARI позволява ефективно да се смекчи пикова натовареност на Let’s Encrypt, като избира време за подновяване, вземайки предвид натовареността на инфраструктурата. сървъри GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Източник: opennet.ru
