Cloudflare планира да се превърне в публичен удостоверителен орган (CA) – организация, която издава цифровите сертификати, използвани от уебсайтовете за криптиране на трафика и удостоверяване на идентичността им. Компанията заяви, че нейният CA ще издава както конвенционални сертификати, така и постквантов тип, наречен Merkle Tree Certificates (MTCs), като се предвижда редовното издаване на MTCs да започне през първото тримесечие на 2027 г.
От Cloudflare посочват, че голяма част от издаването на сертификати в уеб зависи от малък брой доминиращи CA, така че един пробив или срив би се разпространил масово. Компанията също така очаква в рамките на няколко години да се появят квантови компютри, способни да разбият днешното криптиране. Нов високомащабируем издател е нейното решение за първия проблем, а MTCs са отговорът за втория.
Коренният сертификат (root certificate) показва на браузърите и устройствата дали да се доверяват на даден CA. Cloudflare се съгласи да придобие публично доверени коренни ключове от GlobalSign, така че нейните сертификати да бъдат разпознавани на по-стари телефони и други устройства, които вече не получават софтуерни актуализации. Компанията очаква сделката да приключи до два месеца, при спазване на обичайните условия за приключване. Тя също така е подала молба към програми за коренни сертификати на Chrome, Apple, Microsoft и Mozilla, като класическото издаване ще започне едва след приключване на този процес по приемане. И четирите заявления са в процес на разглеждане.
„Преди дванадесет години Cloudflare направи криптирането безплатно и автоматично за милиони уебсайтове. Днес правим следващата стъпка, като изграждаме отворен, прозрачен и надежден удостоверителен орган за целия интернет“, каза Матю Принс, главен изпълнителен директор и съосновател на Cloudflare. „Модернизирането на сигурността на уеб, преди квантовите компютри да могат да я разбият, е едно от най-големите предизвикателства за координация в историята на интернет. Чрез балансиране на поддръжката за по-стари устройства с чисто нова, постквантова технология, ние осигуряваме permanent safety net — така че интернет да остане бърз, надежден и сигурен за всички устройства, независимо от това какво предстои.“
MTCs, на които Cloudflare е съавтор като проект за спецификация на IETF, позволяват на браузъра да проверява дали даден сертификат се появява в доверен регистър чрез олекотени доказателства. Постквантовите подписи са тежки и MTCs избягват изпращането им при всяка връзка. Cloudflare първо проведе експеримент с Chrome и сега надгражда над него.
Cloudflare също така обещава публично табло за мониторинг на състоянието в реално време и възпроизводими софтуерни компилации (reproducible code builds). Компанията планира да използва автоматизирано сигнализиране за подновяване (RFC 9773), за да подменя сертификати във фонов режим на милиони сайтове по време на рутинни оттегляния или актуализации за сигурност. Ако управлявате сайт, имайте предвид, че ще можете да управлявате класически и MTC сертификати в една система, без да се налага задължително незабавно преминаване.“