Let's Encrypt, usa ka non-commercial nga komunidad nga kontrolado sa CA nga naghatag og mga sertipiko nga walay bayad sa tanan, mipahibalo sa pagpatuman sa ARI (ACME Renewal Information) nga suporta sa imprastraktura niini, usa ka extension sa ACME protocol nga nagtugot kanimo sa pagpadala sa impormasyon ngadto sa kliyente bahin sa panginahanglan sa pagbag-o sa mga sertipiko ug pagrekomenda sa labing kaayo nga oras alang sa pagbag-o. Ang espesipikasyon sa ARI gipaagi sa usa ka proseso sa standardisasyon sa komite sa IETF (Internet Engineering Task Force), nga nagpalambo sa mga protocol ug arkitektura sa Internet, ug naa sa yugto sa pagrepaso sa usa ka draft nga bersyon.
Sa wala pa ang pagpaila sa ARI, ang kliyente mismo ang nagtino sa palisiya sa pagbag-o sa sertipiko, pananglitan, pinaagi sa matag karon nga pagpadagan sa proseso sa pagbag-o pinaagi sa Cron, o pinaagi sa paghimo og mga desisyon base sa pag-parse sa tibuok kinabuhi sa sertipiko. Kini nga pamaagi misangpot sa mga kalisud kung gikinahanglan nga bawion ang mga sertipiko sa sayo pa, pananglitan, gikinahanglan nga makontak ang mga tiggamit pinaagi sa email ug pugson sila sa paghimo sa usa ka manwal nga pagbag-o.
Ang extension sa ARI nagtugot sa kliyente sa paghubit sa usa ka girekomendar nga oras sa pagbag-o sa sertipiko, dili mahigot sa 90 ka adlaw nga tibuok kinabuhi sa mga sertipiko, ug dili mabalaka nga ang usa ka wala ma-iskedyul nga pagbawi sa sertipiko mahimong masipyat. Pananglitan, sa kaso sa usa ka sayo nga pagbawi pinaagi sa ARI, ang pag-update mahimong ma-trigger pagkahuman sa 90 ka adlaw imbes sa 60. Dugang pa, gitugotan ka sa ARI nga epektibo nga mapahapsay ang peak load sa Let's Encrypt servers pinaagi sa pagpili sa oras sa pag-update base sa pagkarga sa imprastraktura. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "pagsugod": "2023-03-27T00:00:00Z", "katapusan": "2023-03-29T00:00:00Z Β»},
Source: opennet.ru