Let's Encrypt는 인증서 갱신 조정을 위한 확장을 구현했습니다.

커뮤니티가 관리하고 모든 사람에게 무료로 인증서를 제공하는 비영리 인증 기관인 Let's Encrypt는 인프라에 ARI(ACME 갱신 정보) 지원 구현을 발표했습니다. 인증서 갱신 필요성에 대한 정보를 클라이언트에 전달하고 갱신을 위한 최적의 시기를 추천합니다. ARI 사양은 인터넷 프로토콜 및 아키텍처 개발을 전담하는 위원회인 IETF(Internet Engineering Task Force)에서 표준화 작업을 진행 중이며 초안 검토 단계에 있습니다.

ARI가 도입되기 전에는 클라이언트 자체에서 Cron을 통해 갱신 프로세스를 주기적으로 실행하거나 인증서 수명을 구문 분석하여 결정을 내리는 등 인증서 갱신 정책을 결정했습니다. 이 접근 방식은 인증서를 조기에 취소해야 할 때 어려움을 초래했습니다. 예를 들어 사용자에게 이메일로 연락하여 수동 갱신을 수행하도록 강제해야 했습니다.

ARI 확장을 사용하면 클라이언트는 90일 인증서 수명에 얽매이지 않고 또는 예정되지 않은 인증서 해지 누락을 걱정하지 않고도 권장 인증서 갱신 시간을 결정할 수 있습니다. 예를 들어 ARI를 통한 조기 해지의 경우 90일이 아닌 60일 후에 갱신이 시작될 수 있습니다. 또한 ARI를 사용하면 인프라의 로드를 고려하여 업데이트 시간을 선택하여 Let's Encrypt 서버의 최대 로드를 효과적으로 완화할 수 있습니다. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "시작": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z " " },

출처 : opennet.ru