☁️ Certificate Transparency Monitoring стал общедоступным
Cloudflare объявила о выходе Certificate Transparency Monitoring в общую доступность. Это бесплатный инструмент, который отслеживает появление TLS-сертификатов, выпущенных на ваш домен, через публичные логи Certificate Transparency.
Ключевое изменение: Cloudflare больше не присылает уведомления о сертификатах, которые выпустила сама для вашего домена. Теперь письмо на почте означает только одно — кто-то выпустил сертификат для вашего домена не через Cloudflare. Фоновый шум исчез, и каждый алерт требует внимания.
Для владельцев доменов это важно, потому что мошеннические сертификаты — ранний индикатор компрометации DNS или фишинговых атак. Раньше поток уведомлений о собственных сертификатах Cloudflare размывал сигнал, теперь алерты стали по-настоящему действенными. Инструмент доступен в дашборде Cloudflare и помогает закрыть пробел в мониторинге PKI-экосистемы.
#Safety #CertificateTransparency #Security #TLS #Infrastructure
Cloudflare объявила о выходе Certificate Transparency Monitoring в общую доступность. Это бесплатный инструмент, который отслеживает появление TLS-сертификатов, выпущенных на ваш домен, через публичные логи Certificate Transparency.
Ключевое изменение: Cloudflare больше не присылает уведомления о сертификатах, которые выпустила сама для вашего домена. Теперь письмо на почте означает только одно — кто-то выпустил сертификат для вашего домена не через Cloudflare. Фоновый шум исчез, и каждый алерт требует внимания.
Для владельцев доменов это важно, потому что мошеннические сертификаты — ранний индикатор компрометации DNS или фишинговых атак. Раньше поток уведомлений о собственных сертификатах Cloudflare размывал сигнал, теперь алерты стали по-настоящему действенными. Инструмент доступен в дашборде Cloudflare и помогает закрыть пробел в мониторинге PKI-экосистемы.
#Safety #CertificateTransparency #Security #TLS #Infrastructure
⚡1🔥1
Cloudflare объявила о запуске Automatic Key Exchange — расширения Automatic SSL/TLS для соединений с origin-серверами. При установке TLS 1.3 клиент в первом же пакете должен «угадать» алгоритм обмена ключами. Если выбор неверный, сервер отвечает HelloRetryRequest, и рукопожатие занимает два сетевых round-trip вместо одного. Раньше Cloudflare для всех origin использовала X25519, но для ~30% соединений это было неоптимально.
Automatic Key Exchange заменяет угадывание измерением: Cloudflare заранее проверяет, какие алгоритмы поддерживает origin, и сразу предлагает предпочтительный. Где возможно, применяется постквантовая гибридная схема X25519MLKEM768. В ходе развёртывания доля HelloRetryRequest упала с ~52% до 3,7%, а p90-задержка соединения сократилась более чем на 150 мс. Сотни тысяч доменов уже получили постквантовые соединения с origin без ручной настройки, и это число растёт ежедневно.
Это шаг к защите от атак harvest-now-decrypt-later: злоумышленники записывают зашифрованный трафик сейчас, чтобы расшифровать его после появления квантового компьютера. Cloudflare стремится сделать интернет квантово-устойчивым к 2029 году (Q-Day). Раньше для постквантовых соединений требовалась ручная настройка, теперь это происходит автоматически.
#Cloudflare #Safety #PostQuantumCryptography #TLS #Infrastructure #QDay
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1💯1
☁️ Cloudflare намерена стать публичным удостоверяющим центром
Cloudflare объявила о намерении запустить собственный публичный удостоверяющий центр (CA) - спустя 12 лет после включения Universal SSL, который бесплатно зашифровал почти половину веба. Компания подала заявки на включение в root-программы Chrome, Apple, Microsoft и Mozilla, а также подписала соглашение о покупке широко доверенного корневого сертификата у GlobalSign, чтобы обеспечить максимальный охват устройств с первого дня выдачи.
Выдача сертификатов пока не началась. Новый корень даёт совместимость с будущими политиками root-программ, а приобретённый - охват старых устройств, которые никогда не получат обновлений. Подход ACME-first: миграция с любого бесплатного CA сводится к смене directory URL. Обязательным условием выдачи станет автоматизация продления через ACME Renewal Information (RFC 9773).
Cloudflare планирует одной из первых выпускать production-сертификаты Merkle Tree Certificates - компактный формат для постквантового мира, первый релиз намечен на I квартал 2027 года. Компания также публикует reproducible builds подписывающего ПО, аттестует HSM и ведёт публичный дашборд состояния выдачи. Инициатива снижает системный риск: сейчас большая часть шифрованного веба зависит от одного оператора - Let's Encrypt.
🎨 qvabo.studio/tg · картинки и видео
#Cloudflare #WebPKI #TLS #PostQuantum #Infrastructure
Cloudflare объявила о намерении запустить собственный публичный удостоверяющий центр (CA) - спустя 12 лет после включения Universal SSL, который бесплатно зашифровал почти половину веба. Компания подала заявки на включение в root-программы Chrome, Apple, Microsoft и Mozilla, а также подписала соглашение о покупке широко доверенного корневого сертификата у GlobalSign, чтобы обеспечить максимальный охват устройств с первого дня выдачи.
Выдача сертификатов пока не началась. Новый корень даёт совместимость с будущими политиками root-программ, а приобретённый - охват старых устройств, которые никогда не получат обновлений. Подход ACME-first: миграция с любого бесплатного CA сводится к смене directory URL. Обязательным условием выдачи станет автоматизация продления через ACME Renewal Information (RFC 9773).
Cloudflare планирует одной из первых выпускать production-сертификаты Merkle Tree Certificates - компактный формат для постквантового мира, первый релиз намечен на I квартал 2027 года. Компания также публикует reproducible builds подписывающего ПО, аттестует HSM и ведёт публичный дашборд состояния выдачи. Инициатива снижает системный риск: сейчас большая часть шифрованного веба зависит от одного оператора - Let's Encrypt.
🎨 qvabo.studio/tg · картинки и видео
#Cloudflare #WebPKI #TLS #PostQuantum #Infrastructure
🔥1💯1