Neziskový certifikačný úrad Let’s Encrypt, ktorého činnosť riadi komunita a ktorý zdarma poskytuje certifikáty všetkým záujemcom, oznámil zavedenie podpory ARI (ACME Renewal Information) vo svojej infraštruktúre. Toto rozšírenie protokolu ACME umožňuje odosielať klientovi informácie o nutnosti obnovenia certifikátov a odporučiť optimálny čas na obnovu. Špecifikácia ARI prebieha procesom štandardizácie výborom IETF (Internet Engineering Task Force), ktorý sa zaoberá rozvojom protokolov a architektúry internetu, a momentálne je vo fáze overovania konceptu.
Pred zavedením ARI si klient určoval politiku obnovenia certifikátu sám, napríklad pravidelným spúšťaním procesu obnovenia cez Cron alebo prijímaním rozhodnutí na základe analýzy doby platnosti certifikátu. Takýto prístup spôsoboval ťažkosti pri nutnosti predčasného odvolania certifikátov, napríklad bolo potrebné kontaktovať používateľov emailom a nútiť ich vykonať ručné obnovenie.
Rozšírenie ARI umožňuje klientovi určiť odporúčaný čas na obnovenie certifikátu, nezávisieť od 90-dňovej doby platnosti certifikátov a nemusí sa obávať, že mu môže uniknúť mimoriadne odvolanie certifikátu. Napríklad, v prípade predčasného odvolania cez ARI môže byť obnova iniciovaná nie po 90, ale po 60 dňoch. Okrem toho ARI umožňuje efektívne vyrovnávať vrcholovú záťaž na servery Let’s Encrypt, pri výbere času na obnovu s ohľadom na zaťaženie infraštruktúry. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z" },
Zdroj: opennet.ru
