Teknik · Nyhet
Cloudflare planerar certifikatutfärdare för det postkvantsäkra nätet
Den nya CA:n ska stödja både traditionella certifikat och Merkle Tree Certificates. Produktion av de senare är planerad till första kvartalet 2027.
Summering
- Cloudflare har meddelat en plan att bli offentlig Certificate Authority för webbens certifikat.
- Den planerade CA:n ska stödja både klassiska TLS-certifikat och postkvanta Merkle Tree Certificates.
- Produktion av MTC-certifikat siktar på första kvartalet 2027, men certifikaten utfärdas ännu inte.
Cloudflare vill bli certifikatutfärdare
Cloudflare har meddelat att företaget vill bli en offentlig Certificate Authority, en CA som utfärdar de digitala certifikat som webbplatser använder för att kryptera trafik och visa vilken identitet en anslutning hör till. Ars Technica beskriver beskedet som en plan att börja utfärda kvantsäkra TLS-certifikat. Det är ett infrastrukturprojekt snarare än en ny konsumentprodukt. Enligt Cloudflare ska den nya tjänsten byggas som en öppen certifikatutfärdare för webben, medan Ars beskriver förändringen som en större ombyggnad av ekosystemet för webbautentisering.
Klassiska certifikat ska samsas med MTC
Kärnan i planen är att samma CA ska kunna hantera både traditionella TLS-certifikat och Merkle Tree Certificates, MTC. Cloudflare skriver att MTC är nästa generations postkvantumcertifikat och att vägen ska kunna användas utan nya verktyg eller ombyggda webbplatser. Ars Technica beskriver samtidigt en öppen plattform för både klassiska certifikat och den postkvanta motsvarigheten. MTC är därmed inte ett besked om att dagens TLS försvinner över en natt. Tanken som beskrivs i materialet är en parallell väg där webbplatser kan fortsätta med klassisk kryptering samtidigt som certifikatkedjan förbereds för en framtid med kvantdatorer.
GlobalSign ska bidra med en betrodd rot
För att certifikaten ska kännas igen av webbläsare och äldre enheter planerar Cloudflare att köpa offentligt betrott rotmaterial från GlobalSign. Ars Technica bekräftar samma del av planen och beskriver roten som redan betrodd i TLS-ekosystemet. Det är en viktig teknisk detalj: en certifikatutfärdare behöver inte bara kunna skapa certifikat, utan också passa in i den kedja av förtroende som klienter redan använder. Cloudflare uppger dessutom att företaget har sökt plats i rotprogram hos Chrome, Apple, Microsoft och Mozilla. Den uppgiften beskriver en pågående ansökningsprocess, inte ett färdigt godkännande. Artikelns säkra besked är därför att en betrodd rot och flera rotprogram ingår i planen; leveransen är fortfarande framåtblickande.
MTC-produktion siktar på första kvartalet 2027
Cloudflare skriver att klassiska certifikat ska börja utfärdas efter att ansökningarna till webbläsarnas rotprogram har behandlats. För produktion av MTC anges första kvartalet 2027, och Ars Technica återger samma tidsmål. Cloudflare har ännu inte börjat utfärda certifikaten. Det betyder att beskedet ska läsas som en offentlig plan med milstolpar, inte som att tjänsten redan kan väljas för en vanlig webbplats. Nästa kontrollpunkt blir därför både rotprogrammens process och om Cloudflare håller tidsplanen för MTC. Tills dess är den konkreta nyheten att en stor nätinfrastrukturaktör bygger en CA runt både dagens och nästa generations certifikat.