☁️ Cloudflare намерена стать публичным удостоверяющим центром

Cloudflare объявила о намерении запустить собственный публичный удостоверяющий центр (CA) - спустя 12 лет после включения Universal SSL, который бесплатно зашифровал почти половину веба. Компания подала заявки на включение в root-программы Chrome, Apple, Microsoft и Mozilla, а также подписала соглашение о покупке широко доверенного корневого сертификата у GlobalSign, чтобы обеспечить максимальный охват устройств с первого дня выдачи.

Выдача сертификатов пока не началась. Новый корень даёт совместимость с будущими политиками root-программ, а приобретённый - охват старых устройств, которые никогда не получат обновлений. Подход ACME-first: миграция с любого бесплатного CA сводится к смене directory URL. Обязательным условием выдачи станет автоматизация продления через ACME Renewal Information (RFC 9773).

Cloudflare планирует одной из первых выпускать production-сертификаты Merkle Tree Certificates - компактный формат для постквантового мира, первый релиз намечен на I квартал 2027 года. Компания также публикует reproducible builds подписывающего ПО, аттестует HSM и ведёт публичный дашборд состояния выдачи. Инициатива снижает системный риск: сейчас большая часть шифрованного веба зависит от одного оператора - Let's Encrypt.

🎨 qvabo.studio/tg · картинки и видео

#Cloudflare #WebPKI #TLS #PostQuantum #Infrastructure