Let's Encrypt on rakendanud laienduse sertifikaatide uuendamise koordineerimiseks

Kogukondlik mittetulundusühing Let's Encrypt, mis annab soovijatele tasuta sertifikaate, on teatanud, et on oma infrastruktuuris rakendanud ARI (ACME Renewal Information) toetust, mis on ACME protokolli laiendus, mis võimaldab edastada kliendile teavet sertifikaatide uuendamise vajaduse kohta ja soovitada optimaalseid aegu uuendamiseks. ARI spetsifikatsioon läbib IETF (Internet Engineering Task Force) komitee standardimisprotsessi, mis tegeleb protokollide ja Interneti arhitektuuri arendamisega, ning asub mustandi ülevaatamise etapis.

Enne ARI rakendamist määras klient ise sertifikaadi uuendamise poliitika, näiteks käivitas regulaarselt uuendamisprotsessi läbi Croni või tegi otsuseid sertifikaadi eluea analüüsi põhjal. Selline lähenemine põhjustas raskusi, kui oli vaja sertifikaati enneaegselt tühistada, näiteks tuli võtta kasutajatega ühendust e-kirja teel ja sundida neid käsitsi uuendama.

ARI laienemine võimaldab kliendil määrata soovitatud sertifikaadi uuendamise aja, mitte siduda ennast 90-päevase sertifikaadi elueaga ja mitte muretseda, et plaaniline sertifikaadi tühistamine jääb tähelepanuta. Näiteks, kui sertifikaat tühistatakse ennetähtaegselt ARI kaudu, võib uuendamine olla algatatud mitte 90, vaid 60 päeva pärast. Lisaks võimaldab ARI tõhusalt tasandada tipukoormust Let's Encrypt, valides uuendamiseks sobiva aja, arvestades infrastruktuuri koormust. serverid GET https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z" },

Allikas: opennet.ru