ఎవరికైనా ఉచిత సర్టిఫికెట్లను అందించే, లాభాపేక్ష లేని మరియు కమ్యూనిటీచే నిర్వహించబడే సర్టిఫికేట్ అథారిటీ అయిన లెట్స్ ఎన్క్రిప్ట్, తన ఇన్ఫ్రాస్ట్రక్చర్లో ARI (ACME రెన్యూవల్ ఇన్ఫర్మేషన్) సపోర్ట్ను అమలు చేస్తున్నట్లు ప్రకటించింది. ACME ప్రోటోకాల్కు చేసిన ఈ పొడిగింపు, క్లయింట్లకు సర్టిఫికేట్ పునరుద్ధరణ సమాచారాన్ని చేరవేయడానికి మరియు సరైన పునరుద్ధరణ సమయాలను సిఫార్సు చేయడానికి వీలు కల్పిస్తుంది. ఇంటర్నెట్ ప్రోటోకాల్లు మరియు ఆర్కిటెక్చర్ అభివృద్ధికి బాధ్యత వహించే కమిటీ అయిన ఇంటర్నెట్ ఇంజనీరింగ్ టాస్క్ ఫోర్స్ (IETF) ద్వారా ARI స్పెసిఫికేషన్ ప్రామాణీకరణకు గురవుతోంది మరియు ప్రస్తుతం ఇది డ్రాఫ్ట్ సమీక్ష దశలో ఉంది.
ARIని అమలు చేయడానికి ముందు, క్లయింట్లు తమ సొంత సర్టిఫికేట్ పునరుద్ధరణ విధానాన్ని నిర్ణయించుకునేవారు. ఉదాహరణకు, క్రోన్ ద్వారా పునరుద్ధరణ ప్రక్రియను క్రమానుగతంగా అమలు చేయడం ద్వారా లేదా సర్టిఫికేట్ కాలపరిమితి ఆధారంగా నిర్ణయాలు తీసుకోవడం ద్వారా. ఈ విధానం, సర్టిఫికేట్ను ముందుగానే రద్దు చేయాల్సి వచ్చినప్పుడు ఇబ్బందులను సృష్టించింది. దీనివల్ల వినియోగదారులను ఇమెయిల్ ద్వారా సంప్రదించి, మాన్యువల్గా పునరుద్ధరించమని బలవంతం చేయాల్సి వచ్చేది.
ARI ఎక్స్టెన్షన్, 90-రోజుల సర్టిఫికేట్ కాలపరిమితికి కట్టుబడి ఉండకుండా మరియు అనుకోని సర్టిఫికేట్ రద్దును కోల్పోతామనే ఆందోళన లేకుండా, సిఫార్సు చేయబడిన సర్టిఫికేట్ పునరుద్ధరణ సమయాన్ని నిర్వచించడానికి క్లయింట్కు అనుమతిస్తుంది. ఉదాహరణకు, ARI ద్వారా ముందుగానే రద్దు చేసిన సందర్భంలో, పునరుద్ధరణను 90 రోజులకు బదులుగా 60 రోజుల తర్వాత ప్రారంభించవచ్చు. అంతేకాకుండా, ARI పీక్ ట్రాఫిక్ను సమర్థవంతంగా తగ్గించడానికి అనుమతిస్తుంది. సర్వర్లు లెట్స్ ఎన్క్రిప్ట్, ఇన్ఫ్రాస్ట్రక్చర్ లోడ్ ఆధారంగా పునరుద్ధరణ సమయాన్ని ఎంచుకుంటోంది. GET https://example.com/acme/renewal-info/ "suggestedWindow": { "start": "2023-03-27T00:00:00Z", "end": "2023-03-29T00:00:00Z" },
మూలం: opennet.ru
