اچو ته انڪريپٽ سرٽيفڪيٽ جي تجديد کي همٿائڻ لاءِ هڪ واڌ تي عمل ڪيو

Let's Encrypt، هڪ غير منافع بخش سرٽيفڪيٽ اٿارٽي جيڪا ڪميونٽي طرفان ڪنٽرول ڪئي وئي آهي ۽ هر ڪنهن کي مفت سرٽيفڪيٽ فراهم ڪري ٿي، ان جي انفراسٽرڪچر ۾ ARI (ACME تجديد معلومات) سپورٽ جي نفاذ جو اعلان ڪيو، ACME پروٽوڪول جي توسيع جيڪا توهان کي گفتگو ڪرڻ جي اجازت ڏئي ٿي. سرٽيفڪيٽن جي تجديد ڪرڻ جي ضرورت بابت ڪلائنٽ جي معلومات ۽ تجديد لاءِ مناسب وقت جي سفارش ڪريو. ARI وضاحت IETF (انٽرنيٽ انجنيئرنگ ٽاسڪ فورس) پاران هڪ معيار جي عمل مان گذري رهي آهي، هڪ ڪميٽي انٽرنيٽ پروٽوڪول ۽ آرڪيٽيڪچر جي ترقي لاءِ وقف آهي، ۽ مسودي جي نظرثاني واري مرحلي ۾ آهي.

ARI جي تعارف کان اڳ، ڪلائنٽ پاڻ سرٽيفڪيٽ جي تجديد جي پاليسي جو تعين ڪيو، مثال طور، وقتي طور تي Cron ذريعي تجديد جي عمل کي هلائڻ يا سرٽيفڪيٽ جي زندگيءَ کي پارس ڪرڻ جي بنياد تي فيصلا ڪرڻ. اهو طريقو مشڪلاتن جو سبب بڻيو جڏهن سرٽيفڪيشن کي جلد رد ڪرڻ ضروري هو، مثال طور، اهو ضروري هو ته صارفين سان رابطو ڪريو اي ميل ذريعي ۽ انهن کي دستي تجديد ڪرڻ لاء مجبور ڪيو.

ARI توسيع ڪلائنٽ کي اجازت ڏئي ٿي ته تجويز ڪيل سرٽيفڪيٽ جي تجديد جي وقت جو تعين ڪري، بغير 90-ڏينهن جي سرٽيفڪيٽ لائف ٽائيم سان ڳنڍجي، يا اڻ شيڊول سرٽيفڪيٽ جي منسوخي جي گم ٿيڻ بابت پريشان ٿيڻ جي. مثال طور، ARI ذريعي جلد منسوخي جي صورت ۾، تجديد 90 ڏينهن جي بجاءِ 60 ڏينهن کان پوءِ شروع ٿي سگهي ٿي. ان کان علاوه، ARI توهان کي اجازت ڏئي ٿو ته موثر طريقي سان چوٽي جي لوڊ کي آسان ڪرڻ جي اجازت ڏيو Let's Encrypt سرورز تي، اپڊيٽ لاءِ وقت جي چونڊ ڪندي انفراسٽرڪچر تي لوڊ کي مدنظر رکندي. حاصل ڪريو https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z "" },

جو ذريعو: opennet.ru

تبصرو شامل ڪريو