Qendra e Certifikimit Letâs Encrypt, e menaxhuar nga komuniteti dhe qĂ« ofron certifikata falas pĂ«r tĂ« gjithĂ« tĂ« interesuarit, njoftoi zbatimin nĂ« infrastrukturĂ«n e saj tĂ« mbĂ«shtetjes ARI (Informacioni mbi Rinovimin ACME), njĂ« zgjerim i protokolit ACME qĂ« lejon kalimin e informacionit te klienti rreth nevojĂ«s pĂ«r rinovim tĂ« certifikatave dhe rekomandon kohĂ«n optimale pĂ«r rinovim. Specifikimi ARI Ă«shtĂ« nĂ« procesin e standardizimit nga komiteti IETF (Internet Engineering Task Force), i cili merret me zhvillimin e protokolleve dhe arkitekturĂ«s sĂ« internetit dhe ndodhet nĂ« fazĂ«n e verifikimit tĂ« draftit.
Para zbatimit të ARI, klienti vetë përcaktonte politikën e rinovimit të certifikatave, për shembull, duke shtyrë periodisht procesin e rinovimit përmes Cron ose duke marrë vendime në bazë të analizës së kohëzgjatjes së jetës së certifikatave. Ky qasje shkaktonte vështirësi kur duhej të shqyrtohej një revokim i parakohshëm i certifikatave, për shembull, duhej të kontaktoheshin përdoruesit përmes email-it dhe t'i detyronin ata të bënin rinovimin manual.
Zgjerimi ARI i lejon klientit tĂ« pĂ«rcaktojĂ« kohĂ«n e rekomanduar pĂ«r rinovimin e certifikatave, duke mos u lidhur me kohĂ«zgjatjen 90-ditore tĂ« certifikatave dhe duke mos u shqetĂ«suar se mund tĂ« humbet njĂ« revokim i paplanifikuar i certifikatĂ«s. PĂ«r shembull, nĂ« rastin e njĂ« revokimi tĂ« parakohshĂ«m pĂ«rmes ARI, rinovimi mund tĂ« iniciohet jo pas 90, por pas 60 ditĂ«sh. PĂ«r mĂ« tepĂ«r, ARI lejon qetĂ«simin efektiv tĂ« ngarkesĂ«s maksimale nĂ« hostingut Letâs Encrypt, duke zgjedhur kohĂ«n pĂ«r rinovim duke marrĂ« parasysh ngarkesĂ«n e infrastrukturĂ«s. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z" },
Burimi: opennet.ru
