A közösség által irányított, ingyenes tanúsítványokat biztosító Let’s Encrypt nem profit-orientált tanúsító központ bejelentette, hogy bevezeti az ARI (ACME Renewal Information) támogatását az infrastruktúrájában. Ez az ACME protokoll kiterjesztése lehetővé teszi a tanúsítványok megújításának szükségességének közlését az ügyfél számára, és ajánlja a legmegfelelőbb időt a megújításra. Az ARI specifikáció az IETF (Internet Engineering Task Force) bizottság által standardizálási folyamaton megy keresztül, amely az internet protokolljainak és architektúrájának fejlesztésével foglalkozik, és jelenleg a tervezet ellenőrzésének szakaszában van.
Az ARI bevezetése előtt az ügyfél határozta meg a tanúsítvány megújításának politikáját, például időszakosan elindítva a megújítási folyamatot egy Cron ütemező segítségével, vagy a tanúsítvány élettartamának elemzése alapján hozott döntéseket. Ez a megközelítés nehézségeket okozott, amikor a tanúsítványok korai visszavonására volt szükség: például kapcsolatba kellett lépniük a felhasználókkal e-mailben, és rá kellett venniük őket a manuális megújításra.
Az ARI kiterjesztés lehetővé teszi az ügyfél számára, hogy meghatározza a tanúsítvány ajánlott megújítási idejét, ne kössön a 90 napos tanúsítvány-élettartamhoz, és ne aggódjon amiatt, hogy esetleg kihagyna egy váratlan tanúsítvány-visszavonást. Például, ha a visszavonás az ARI-n keresztül történik, a megújítás nem 90, hanem 60 napon belül is kezdeményezhető. Továbbá, az ARI segít a csúcsidőszakok terhelésének hatékony kiegyenlítésében. szerverek A Let’s Encrypt, amikor az infrastruktúra terheltségét figyelembe véve választ időt a megújításhoz. GET https://example.com/acme/renewal-info/ „suggestedWindow”: { „start”: „2023-03-27T00:00:00Z”, „end”: „2023-03-29T00:00:00Z” },
Forrás: opennet.ru
