प्रमाणपत्र नवीनीकरण के समन्वय के लिए लेट्स एनक्रिप्ट ने एक विस्तार लागू किया

आइए एन्क्रिप्ट करें, एक गैर-लाभकारी प्रमाणपत्र प्राधिकरण जो समुदाय द्वारा नियंत्रित होता है और सभी को निःशुल्क प्रमाणपत्र प्रदान करता है, ने अपने बुनियादी ढांचे में एआरआई (एसीएमई नवीनीकरण सूचना) समर्थन के कार्यान्वयन की घोषणा की, एसीएमई प्रोटोकॉल का एक विस्तार जो आपको संवाद करने की अनुमति देता है प्रमाणपत्रों को नवीनीकृत करने की आवश्यकता के बारे में ग्राहक को जानकारी देना और नवीनीकरण के लिए इष्टतम समय की अनुशंसा करना। एआरआई विनिर्देश आईईटीएफ (इंटरनेट इंजीनियरिंग टास्क फोर्स) द्वारा मानकीकरण प्रक्रिया से गुजर रहा है, जो इंटरनेट प्रोटोकॉल और वास्तुकला के विकास के लिए समर्पित एक समिति है, और मसौदा समीक्षा चरण में है।

एआरआई की शुरुआत से पहले, ग्राहक स्वयं प्रमाणपत्र नवीनीकरण नीति निर्धारित करता था, उदाहरण के लिए, क्रॉन के माध्यम से समय-समय पर नवीनीकरण प्रक्रिया चलाना या प्रमाणपत्र के जीवनकाल को पार्स करने के आधार पर निर्णय लेना। इस दृष्टिकोण से कठिनाइयाँ पैदा हुईं जब प्रमाणपत्रों को जल्दी रद्द करना आवश्यक था, उदाहरण के लिए, उपयोगकर्ताओं से ईमेल द्वारा संपर्क करना और उन्हें मैन्युअल नवीनीकरण करने के लिए बाध्य करना आवश्यक था।

एआरआई एक्सटेंशन क्लाइंट को अनुशंसित प्रमाणपत्र नवीनीकरण समय निर्धारित करने की अनुमति देता है, 90-दिवसीय प्रमाणपत्र जीवनकाल से बंधे बिना, या अनिर्धारित प्रमाणपत्र निरस्तीकरण के लापता होने की चिंता किए बिना। उदाहरण के लिए, एआरआई के माध्यम से शीघ्र निरस्तीकरण के मामले में, नवीनीकरण 90 दिनों के बजाय 60 दिनों के बाद शुरू किया जा सकता है। इसके अलावा, एआरआई आपको बुनियादी ढांचे पर लोड को ध्यान में रखते हुए अपडेट के लिए समय का चयन करके लेट्स एनक्रिप्ट सर्वर पर पीक लोड को प्रभावी ढंग से सुचारू करने की अनुमति देता है। https://example.com/acme/renewal-info/ प्राप्त करें। " " },

स्रोत: opennet.ru