Cloudflare создаст собственный центр сертификации и запустит выдачу TLS

Компания направила заявки на добавление собственных корневых ключей в программы доверия Chrome, Apple, Microsoft и Mozilla. Для обеспечения совместимости со старыми операционными системами и устройствами Cloudflare заключила договор о покупке действующего корневого сертификата у компании GlobalSign, который поддерживается браузерами с 2012 года.

В компании пояснили, что инициатива направлена на снижение рисков зависимости от ограниченного числа поставщиков. В настоящее время около 40% рынка автоматизированной выдачи занимает некоммерческий удостоверяющий центр Let's Encrypt, генерирующий около 10 млн сертификатов в сутки для более чем 500 млн ресурсов. Сбой крупного игрока может создать трудности с доступом к миллионам сайтов, поэтому рынку требуется сопоставимая альтернатива.

Выдача и продление сертификатов будут автоматизированы через протокол ACME с поддержкой стандарта ACME Renewal Information. Точные даты полноценного запуска компания пока не раскрывает, ожидая одобрения в корневых программах доверия. При этом в первом квартале 2027 года Cloudflare планирует начать выпуск постквантовых сертификатов на основе деревьев Меркла (MTC).