Let's Encrypt tutvustas täiendust sertifikaatide uuendamise koordineerimiseks.

Kogukondlik sertifitseerimiskeskus Let’s Encrypt, mis pakub sertifikaate tasuta kõigile soovijatele, kuulutas välja oma infrastruktuuri ARI (ACME Renewal Information) toe rakendamise, mis on ACME protokolli laiendus ja võimaldab edastada kliendile teavet sertifikaatide uuendamise vajadusest ning soovitada optimaalset aega uuendamiseks. ARI spetsifikatsioon läbib standardimise protsessi IETF (Internet Engineering Task Force) komitees, mis tegeleb Interneti protokollide ja arhitektuuri arendamisega, ning on mustandi kontrollimise staadiumis.

Enne ARI rakendamist määras klient ise sertifikaadi uuendamise poliitika, näiteks käivitades perioodiliselt uuendamisprotsessi läbi Cron või tehes otsuseid sertifikaadi eluea analüüsi põhjal. Selline lähenemine tõi kaasa raskusi, kui oli vaja sertifikaate enneaegselt tühistada, näiteks tuli kasutajatega ühendust võtta e-posti teel ja sundida neid käsitsi uuendama.

ARI laiendus võimaldab kliendil määrata soovitatava sertifikaadi uuendamise aja, mitte siduda end 90-päevase sertifikaadi elueaga ja muretseda selle pärast, et võib jääda tähelepanuta erakorraline sertifikaadi tühistamine. Näiteks erakorralise tühistamise korral läbi ARI võib uuendamine alata mitte 90, vaid 60 päeva pärast. Lisaks võimaldab ARI tõhusalt tasandada koormust, valides uuendamise aja, arvestades infrastruktuuri koormust. serverid GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },

Allikas: opennet.ru