Hayu urang Encrypt dilaksanakeun extension pikeun koordinasi pembaharuan sertipikat

Hayu Encrypt, otoritas sertipikat nirlaba anu dikawasa ku masarakat sareng nyayogikeun sertipikat gratis ka sadayana, ngumumkeun palaksanaan dukungan ARI (Informasi Pembaruan ACME) dina infrastrukturna, perpanjangan protokol ACME anu ngamungkinkeun anjeun pikeun komunikasi. ka klien informasi ngeunaan kudu renew sertipikat sarta nyarankeun waktos optimal pikeun pembaharuan. Spésifikasi ARI ngalaman prosés standarisasi ku IETF (Internet Engineering Task Force), panitia anu didedikasikeun pikeun pamekaran protokol sareng arsitéktur Internét, sareng nuju dina tahap tinjauan draf.

Sateuacan ngawanohkeun ARI, klien sorangan nangtukeun kawijakan pembaharuan sertipikat, contona, périodik ngajalankeun prosés pembaharuan ngaliwatan Cron atawa nyieun kaputusan dumasar kana parsing hirupna sertipikat urang. Pendekatan ieu nyababkeun kasusah nalika kedah nyabut sertipikat awal, contona, kedah ngahubungi pangguna ku email sareng maksa aranjeunna ngalaksanakeun pembaharuan manual.

Ekstensi ARI ngamungkinkeun klien pikeun nangtukeun waktos pembaharuan sertipikat anu disarankeun, tanpa kabeungkeut kana umur sertipikat 90 dinten, atanapi hariwang ngeunaan kaleungitan panyabutan sertipikat anu teu dijadwalkeun. Contona, dina kasus panyabutan awal via ARI, pembaharuan bisa dimimitian sanggeus 90 poé tinimbang 60 poé. Salaku tambahan, ARI ngamungkinkeun anjeun sacara efektif ngaleungitkeun beban puncak dina server Let's Encrypt, milih waktos pikeun ngamutahirkeun kalayan ngitung beban dina infrastruktur. Kéngingkeun https://example.com/acme/renewal-info/ "suggestedWindow": {"start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z "" },

sumber: opennet.ru

Tambahkeun komentar