A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que oferece certificados gratuitamente a todos os interessados, anunciou a implementação em sua infraestrutura do suporte ao ARI (ACME Renewal Information), uma extensão do protocolo ACME que permite transmitir ao cliente informações sobre a necessidade de renovação de certificados e recomendar o momento ideal para essa renovação. A especificação do ARI está passando por um processo de padronização pelo comitê IETF (Internet Engineering Task Force), que se ocupa do desenvolvimento de protocolos e arquitetura da internet, e está atualmente na fase de revisão do rascunho.
Antes da implementação do ARI, o cliente determinava a política de renovação do certificado, por exemplo, executando periodicamente o processo de atualização via Cron ou tomando decisões com base na análise do tempo de vida do certificado. Essa abordagem levava a dificuldades em caso de necessidade de revogação antecipada de certificados, por exemplo, era necessário entrar em contato com os usuários por e-mail e forçá-los a realizar a atualização manualmente.
A extensão do ARI permite que o cliente defina o momento recomendado para a renovação do certificado, sem estar preso ao prazo de 90 dias de vida dos certificados e sem se preocupar em perder uma revogação inesperada do certificado. Por exemplo, em caso de revogação antecipada por meio do ARI, a atualização pode ser iniciada não após 90, mas após 60 dias. Além disso, o ARI permite suavizar efetivamente o pico de carga na servidores Let’s Encrypt, escolhendo o momento para a renovação com base na carga da infraestrutura. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z" },
Fonte: opennet.ru
