De niet-commerciële certificeringsautoriteit Let’s Encrypt, die door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wenst, heeft aangekondigd ondersteuning voor ARI (ACME Renewal Information) in zijn infrastructuur te implementeren. Dit is een uitbreiding van het ACME-protocol dat het mogelijk maakt om klanten informatie te geven over de noodzaak om certificaten te vernieuwen en het optimale tijdstip voor vernieuwing aan te bevelen. De ARI-specificatie ondergaat een standaardiseringsproces door de IETF (Internet Engineering Task Force), die zich bezighoudt met de ontwikkeling van internetprotocols en -architectuur, en bevindt zich momenteel in de evaluatiefase van het conceptdocument.
Voor de implementatie van ARI bepaalde de klant zelf het beleid voor de vernieuwing van certificaten, bijvoorbeeld door het vernieuwingsproces periodiek via Cron te starten of beslissingen te nemen op basis van de levensduur van het certificaat. Deze aanpak leidde tot problemen bij de noodzaak om certificaten vroegtijdig in te trekken, bijvoorbeeld door contact met gebruikers via e-mail te moeten opnemen en hen te dwingen handmatig te vernieuwen.
De ARI-uitbreiding stelt de klant in staat om het aanbevolen tijdstip voor de vernieuwing van het certificaat vast te stellen, zonder gebonden te zijn aan de levensduur van 90 dagen van certificaten en zich geen zorgen te maken dat een ongeplande intrekking van het certificaat gemist kan worden. Bijvoorbeeld, in het geval van een vroegtijdige intrekking kan de vernieuwing via ARI niet na 90, maar na 60 dagen worden geïnitieerd. Bovendien stelt ARI in staat om effectief de piekbelasting op servers Let’s Encrypt, het tijdstip voor vernieuwing te kiezen rekening houdend met de belasting van de infrastructuur. GET https://example.com/acme/renewal-info/ «suggestedWindow»: { «start»: «2023-03-27T00:00:00Z», «end»: «2023-03-29T00:00:00Z» },
Bron: opennet.ru
