Il centro di certificazione senza scopo di lucro Let’s Encrypt, controllato dalla comunità e che offre certificati gratuitamente a tutti i richiedenti, ha annunciato l'implementazione nel proprio schema di supporto ARI (ACME Renewal Information), un'estensione del protocollo ACME che consente di trasmettere al cliente informazioni sulla necessità di aggiornare i certificati e consigliare il momento ottimale per l'aggiornamento. La specifica ARI è attualmente in fase di standardizzazione da parte del comitato IETF (Internet Engineering Task Force), impegnato nello sviluppo di protocolli e architettura di internet, ed è in fase di revisione della bozza.
Prima dell'implementazione dell'ARI, il cliente definiva autonomamente la politica di aggiornamento del certificato, ad esempio avviando periodicamente il processo di aggiornamento tramite Cron o prendendo decisioni basate sull'analisi della durata di vita del certificato. Questo approccio ha comportato difficoltà in caso di necessità di revoca anticipata dei certificati, ad esempio, si doveva contattare gli utenti via email e costringerli a eseguire manualmente l'aggiornamento.
L'estensione ARI consente al cliente di determinare il momento consigliato per l'aggiornamento del certificato, senza doversi vincolare ai 90 giorni di durata di vita dei certificati e senza preoccuparsi di un'eventuale revoca imprevista del certificato. Ad esempio, in caso di revoca anticipata tramite ARI, l'aggiornamento può essere avviato non dopo 90, ma dopo 60 giorni. Inoltre, ARI consente di attenuare in modo efficace i picchi di carico su servers Let’s Encrypt, scegliendo il momento per l'aggiornamento tenendo conto del carico dell'infrastruttura. GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Fonte: opennet.ru
