El centro de certificación no lucrativo Let’s Encrypt, controlado por la comunidad y que proporciona certificados gratuitamente a todos los interesados, ha anunciado la implementación en su infraestructura del soporte para ARI (Información sobre la Renovación ACME), una extensión del protocolo ACME que permite transmitir al cliente información sobre la necesidad de actualizar los certificados y recomendar el momento óptimo para la renovación. La especificación ARI está en proceso de estandarización por parte del comité IETF (Internet Engineering Task Force), encargado del desarrollo de protocolos y arquitecturas de internet, y se encuentra en la fase de revisión del borrador.
Antes de la implementación de ARI, el cliente definía la política de renovación del certificado por sí mismo, por ejemplo, lanzando periódicamente el proceso de renovación a través de Cron o tomando decisiones basadas en el análisis del tiempo de vida del certificado. Este enfoque planteaba dificultades en caso de que fuera necesario retirar certificados de forma anticipada, como tener que comunicarse con los usuarios por correo electrónico y forzarlos a realizar una actualización manual.
La extensión ARI permite al cliente determinar el momento recomendado para la renovación del certificado, desvinculándose del tiempo de vida de 90 días de los certificados y sin preocuparse de que pueda pasar desapercibido un retiro anticipado del certificado. Por ejemplo, en caso de un retiro anticipado a través de ARI, la actualización puede ser iniciada no después de 90, sino 60 días. Además, ARI permite suavizar eficazmente la carga máxima en servidores Let’s Encrypt, eligiendo el momento para la renovación teniendo en cuenta la carga de la infraestructura. GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Fuente: opennet.ru
