Nekomerní certifikační úřad Let’s Encrypt, řízený komunitou a poskytující certifikáty bezplatně všem, kteří o ně mají zájem, oznámil implementaci podpory ARI (ACME Renewal Information) v jeho infrastruktuře, což je rozšíření protokolu ACME, které umožňuje předávat klientovi informace o nutnosti obnovy certifikátů a doporučovat optimální čas pro obnovu. Specifikace ARI prochází procesem standardizace komisí IETF (Internet Engineering Task Force), která se zabývá rozvojem protokolů a architektury internetu, a je ve fázi kontroly návrhu.
Před zavedením ARI si klient sám určoval politiku obnovy certifikátu, například pravidelně spouštěl proces obnovy prostřednictvím Cronu nebo činil rozhodnutí na základě analýzy doby životnosti certifikátu. Takový přístup vedl k obtížím při nutnosti předčasného odvolání certifikátů, například bylo nutné kontaktovat uživatele e-mailem a nutit je k ruční obnově.
Rozšíření ARI umožňuje klientovi určit doporučený čas pro obnovu certifikátu, nezáviset na 90denní době životnosti certifikátů a nebát se, že by mohlo být vynecháno neplánované odvolání certifikátu. Například v případě předčasného odvolání přes ARI může být obnova zahájena nikoli po 90, ale po 60 dnech. Navíc ARI umožňuje efektivně vyhlazovat špičkovou zátěž na servery Let’s Encrypt, a to výběrem času pro obnovu s ohledem na vytížení infrastruktury. GET https://example.com/acme/renewal-info/ „suggestedWindow“: { „start“: „2023-03-27T00:00:00Z“, „end“: „2023-03-29T00:00:00Z“ },
Zdroj: opennet.ru
