Let's Encrypt innleiddi viðbót til að samræma endurnýjun vottorða

Let's Encrypt, vottorðayfirvöld sem ekki eru rekin í hagnaðarskyni sem er stjórnað af samfélaginu og veitir öllum skírteini ókeypis, tilkynnti um innleiðingu ARI (ACME Renewal Information) stuðning í innviðum sínum, framlengingu á ACME samskiptareglunum sem gerir þér kleift að eiga samskipti til viðskiptavinarins upplýsingar um nauðsyn þess að endurnýja vottorð og mæla með ákjósanlegum tíma fyrir endurnýjun. ARI forskriftin er í stöðlunarferli af IETF (Internet Engineering Task Force), nefnd sem er tileinkuð þróun netsamskiptareglur og arkitektúr, og er á drögum endurskoðunarstigi.

Áður en ARI var kynnt, ákvað viðskiptavinurinn sjálfur stefnu um endurnýjun skírteina, til dæmis að keyra endurnýjunarferlið reglulega í gegnum Cron eða taka ákvarðanir byggðar á þáttun líftíma vottorðsins. Þessi nálgun leiddi til erfiðleika þegar nauðsynlegt var að afturkalla vottorð snemma, til dæmis var nauðsynlegt að hafa samband við notendur með tölvupósti og neyða þá til að framkvæma handvirka endurnýjun.

ARI framlengingin gerir viðskiptavinum kleift að ákvarða ráðlagðan endurnýjunartíma skírteinis, án þess að vera bundinn við 90 daga líftíma vottorðsins, eða hafa áhyggjur af því að missa af ótímasettri afturköllun vottorðs. Til dæmis, ef um snemmbúna afturköllun er að ræða í gegnum ARI, getur endurnýjun verið hafin eftir 90 daga frekar en 60 daga. Að auki gerir ARI þér kleift að jafna út hámarksálag á Let's Encrypt netþjónum með því að velja tíma fyrir uppfærslur með hliðsjón af álagi á innviði. FÁ https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z "" },

Heimild: opennet.ru

Bæta við athugasemd