მოდით დაშიფვრით განხორციელდეს გაფართოება სერტიფიკატების განახლების კოორდინაციისთვის

Let's Encrypt, არაკომერციული სერთიფიკატის ორგანო, რომელიც კონტროლდება საზოგადოების მიერ და ყველას უფასოდ აძლევს სერთიფიკატებს, გამოაცხადა ARI (ACME Renewal Information) მხარდაჭერის განხორციელება მის ინფრასტრუქტურაში, ACME პროტოკოლის გაფართოება, რომელიც საშუალებას გაძლევთ დაუკავშირდეთ. კლიენტს ინფორმაცია სერთიფიკატების განახლების აუცილებლობის შესახებ და რეკომენდაცია გაუწიოს განახლების ოპტიმალურ დროს. ARI სპეციფიკაცია გადის სტანდარტიზაციის პროცესს IETF-ის (Internet Engineering Task Force) მიერ, კომიტეტის მიერ, რომელიც ეძღვნება ინტერნეტ პროტოკოლებისა და არქიტექტურის შემუშავებას და არის პროექტის განხილვის ეტაპზე.

ARI-ს დანერგვამდე კლიენტი თავად განსაზღვრავდა სერთიფიკატის განახლების პოლიტიკას, მაგალითად, პერიოდულად აწარმოებდა განახლების პროცესს Cron-ის მეშვეობით ან იღებს გადაწყვეტილებებს სერთიფიკატის სიცოცხლის ხანგრძლივობის ანალიზის საფუძველზე. ამ მიდგომამ გამოიწვია სირთულეები, როდესაც საჭირო იყო ადრეული სერთიფიკატების გაუქმება, მაგალითად, საჭირო იყო მომხმარებლებთან დაკავშირება ელექტრონული ფოსტით და აიძულეს ისინი განახორციელონ ხელით განახლება.

ARI გაფართოება საშუალებას აძლევს კლიენტს განსაზღვროს სერთიფიკატის განახლების რეკომენდებული დრო, სერთიფიკატის 90-დღიან ვადაზე მიბმულობის გარეშე, ან ფიქრის გამოტოვების შესახებ სერთიფიკატის დაუგეგმავი გაუქმების შესახებ. მაგალითად, ARI-ის მეშვეობით ადრეული გაუქმების შემთხვევაში, განახლება შეიძლება დაიწყოს 90 დღის შემდეგ და არა 60 დღის შემდეგ. გარდა ამისა, ARI საშუალებას გაძლევთ ეფექტურად გაამარტივოთ პიკური დატვირთვა Let's Encrypt სერვერებზე, აირჩიოთ განახლების დრო ინფრასტრუქტურის დატვირთვის გათვალისწინებით. მიიღეთ https://example.com/acme/renewal-info/ "suggestedWindow": { "დაწყება": "2023-03-27T00:00:00Z", "დასრულება": "2023-03-29T00:00:00Z" " " },

წყარო: opennet.ru