Il centro di certificazione non profit Let’s Encrypt, gestito dalla comunità e che offre certificati gratuitamente a chiunque lo desideri, ha annunciato l'implementazione nel proprio sistema del supporto per ARI (ACME Renewal Information), un'estensione del protocollo ACME che consente di fornire ai clienti informazioni sulla necessità di rinnovare i certificati e di raccomandare il momento ottimale per il rinnovo. La specifica ARI è attualmente in fase di standardizzazione da parte del comitato IETF (Internet Engineering Task Force), responsabile dello sviluppo dei protocolli e dell'architettura di Internet, ed è in fase di revisione del primo progetto.
Prima dell'implementazione di ARI, il cliente definiva autonomamente la politica di rinnovo del certificato, ad esempio avviando periodicamente il processo di rinnovo tramite Cron o prendendo decisioni basate sull'analisi della vita utile del certificato. Questo approccio comportava difficoltà nel caso di un ritiro anticipato dei certificati, come dover contattare gli utenti via email e costringerli a eseguire un aggiornamento manuale.
L'estensione ARI consente al cliente di determinare il momento consigliato per il rinnovo del certificato, senza essere legato a un periodo di vita utile di 90 giorni e senza doversi preoccupare di perdere un ritiro imprevisto del certificato. Ad esempio, nel caso di un ritiro anticipato tramite ARI, il rinnovo può essere avviato non dopo 90, ma dopo 60 giorni. Inoltre, ARI permette di gestire in modo efficace il picco di carico sulla server Let’s Encrypt, scegliendo il momento per il rinnovo in base al carico dell'infrastruttura. GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Fonte: opennet.ru
