Hebu Tusimbe kwa njia fiche ilitekeleza kiendelezi cha kuratibu usasishaji wa cheti

Let's Encrypt, mamlaka ya cheti kisicho cha faida ambayo inadhibitiwa na jamii na inatoa vyeti bila malipo kwa kila mtu, ilitangaza utekelezaji wa usaidizi wa ARI (ACME Renewal Information) katika miundombinu yake, upanuzi wa itifaki ya ACME inayokuruhusu kuwasiliana. kwa taarifa ya mteja kuhusu hitaji la kufanya upya vyeti na kupendekeza muda mwafaka wa kusasisha. Vipimo vya ARI vinapitia mchakato wa kusawazisha na IETF (Kikosi Kazi cha Uhandisi wa Mtandao), kamati iliyojitolea kwa uundaji wa itifaki na usanifu wa mtandao, na iko katika hatua ya ukaguzi wa rasimu.

Kabla ya kuanzishwa kwa ARI, mteja mwenyewe aliamua sera ya kurejesha cheti, kwa mfano, kuendesha mchakato wa kusasisha mara kwa mara kupitia Cron au kufanya maamuzi kulingana na kuchanganua maisha ya cheti. Njia hii ilisababisha matatizo wakati ilikuwa ni lazima kufuta vyeti mapema, kwa mfano, ilikuwa ni lazima kuwasiliana na watumiaji kwa barua pepe na kuwalazimisha kufanya upyaji wa mwongozo.

Kiendelezi cha ARI humruhusu mteja kubainisha muda uliopendekezwa wa uongezaji cheti, bila kuhusishwa na muda wa siku 90 wa cheti, au kuwa na wasiwasi kuhusu kukosa ubatilishaji wa cheti ambao haujaratibiwa. Kwa mfano, katika kesi ya ubatilishaji wa mapema kupitia ARI, usasishaji unaweza kuanzishwa baada ya siku 90 badala ya siku 60. Kwa kuongezea, ARI hukuruhusu kulainisha mzigo wa kilele kwa ufanisi kwenye seva za Let's Encrypt, ukichagua wakati wa sasisho kwa kuzingatia mzigo kwenye miundombinu. PATA https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z ""},

Chanzo: opennet.ru

Kuongeza maoni