సర్టిఫికేట్ పునరుద్ధరణలను సమన్వయం చేయడం కోసం ఎన్‌క్రిప్ట్ ఎక్స్‌టెన్షన్‌ని అమలు చేద్దాం

లెట్స్ ఎన్‌క్రిప్ట్, కమ్యూనిటీచే నియంత్రించబడే మరియు అందరికీ ఉచితంగా సర్టిఫికేట్‌లను అందించే లాభాపేక్ష లేని సర్టిఫికేట్ అథారిటీ, దాని అవస్థాపనలో ARI (ACME పునరుద్ధరణ సమాచారం) మద్దతు అమలును ప్రకటించింది, ఇది మిమ్మల్ని కమ్యూనికేట్ చేయడానికి అనుమతించే ACME ప్రోటోకాల్ యొక్క పొడిగింపు. ధృవపత్రాలను పునరుద్ధరించాల్సిన అవసరం గురించి క్లయింట్ సమాచారం మరియు పునరుద్ధరణ కోసం సరైన సమయాన్ని సిఫార్సు చేయండి. ARI స్పెసిఫికేషన్ IETF (ఇంటర్నెట్ ఇంజనీరింగ్ టాస్క్ ఫోర్స్) ద్వారా ప్రామాణీకరణ ప్రక్రియలో ఉంది, ఇది ఇంటర్నెట్ ప్రోటోకాల్‌లు మరియు ఆర్కిటెక్చర్ అభివృద్ధికి అంకితమైన కమిటీ మరియు డ్రాఫ్ట్ సమీక్ష దశలో ఉంది.

ARIని ప్రవేశపెట్టడానికి ముందు, క్లయింట్ స్వయంగా సర్టిఫికేట్ పునరుద్ధరణ విధానాన్ని నిర్ణయించారు, ఉదాహరణకు, క్రమానుగతంగా Cron ద్వారా పునరుద్ధరణ ప్రక్రియను అమలు చేయడం లేదా సర్టిఫికేట్ జీవితకాలం అన్వయించడం ఆధారంగా నిర్ణయాలు తీసుకోవడం. సర్టిఫికేట్‌లను ముందస్తుగా ఉపసంహరించుకోవాల్సిన అవసరం వచ్చినప్పుడు ఈ విధానం ఇబ్బందులకు దారితీసింది, ఉదాహరణకు, ఇమెయిల్ ద్వారా వినియోగదారులను సంప్రదించడం మరియు మాన్యువల్ పునరుద్ధరణ చేయమని వారిని బలవంతం చేయడం అవసరం.

ARI పొడిగింపు క్లయింట్‌ని 90-రోజుల సర్టిఫికేట్ జీవితకాలంతో ముడిపెట్టకుండా, లేదా షెడ్యూల్ చేయని సర్టిఫికేట్ రద్దు గురించి చింతించకుండా, సిఫార్సు చేయబడిన సర్టిఫికేట్ పునరుద్ధరణ సమయాన్ని నిర్ణయించడానికి అనుమతిస్తుంది. ఉదాహరణకు, ARI ద్వారా ముందస్తు ఉపసంహరణ విషయంలో, పునరుద్ధరణ 90 రోజుల కంటే 60 రోజుల తర్వాత ప్రారంభించబడవచ్చు. అదనంగా, ARI మిమ్మల్ని లెట్స్ ఎన్‌క్రిప్ట్ సర్వర్‌లపై పీక్ లోడ్‌ను సమర్థవంతంగా సులభతరం చేయడానికి అనుమతిస్తుంది, ఇన్‌ఫ్రాస్ట్రక్చర్‌పై లోడ్‌ను పరిగణనలోకి తీసుకుని అప్‌డేట్‌ల కోసం సమయాన్ని ఎంచుకుంటుంది. https://example.com/acme/renewal-info/ "suggestedWindow" పొందండి: { "ప్రారంభం": "2023-03-27T00:00:00Z", "ముగింపు": "2023-03-29T00:00:00Z "" },

మూలం: opennet.ru