Den non-profit certifikatmyndighed Let's Encrypt, som drives af fællesskabet og tilbyder certifikater gratis til alle, har annonceret implementeringen af understøttelse af ARI (ACME Renewal Information) i sin infrastruktur, en udvidelse af ACME-protokollen, der gør det muligt at kommunikere vigtige oplysninger om behovet for opdatering af certifikater til klienten og anbefale det optimale tidspunkt for opdatering. ARI-specifikationen er under standardisering af IETF (Internet Engineering Task Force), der arbejder med udviklingen af protokoller og arkitektur for internettet, og er i udkastkontrol.
Før implementeringen af ARI bestemte klienten selv politikken for opdatering af certifikater, for eksempel ved periodisk at starte opdateringsprocessen via Cron eller træffe beslutninger baseret på certifikatets levetid. Denne tilgang medførte udfordringer i tilfælde af behov for tidlig tilbagekaldelse af certifikater, for eksempel måtte der tages kontakt til brugerne via e-mail og tvinge dem til at udføre manuelle opdateringer.
ARI-udvidelsen giver klienten mulighed for at bestemme det anbefalede tidspunkt for opdatering af certifikatet, uden at være bundet til certifikaternes 90-dages levetid og uden at skulle bekymre sig om, at en uventet tilbagekaldelse af certifikatet kan blive overset. For eksempel, i tilfælde af en tidlig tilbagekaldelse gennem ARI, kan opdateringen initieres efter 60 dage fremfor 90. Derudover gør ARI det muligt effektivt at udjævne spidsbelastninger på servere Let's Encrypt ved valg af tidspunkt for opdatering under hensyntagen til infrastrukturen. GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Kilde: opennet.ru
