Cloudflare wordt publieke certificaatautoriteit voor post-quantum internet
Cloudflare heeft aangekondigd dat het de stap zet om een publieke certificaatautoriteit (CA) te worden. Met dit initiatief wil het bedrijf een open, geautomatiseerde en transparante dienst bieden voor de uitgifte van digitale certificaten. Deze certificaten zijn essentieel voor het versleutelen van internetverkeer en het verifiëren van websitelocaties. Naast de ondersteuning van traditionele encryptie richt Cloudflare zich met de uitgifte van post-quantum Merkle Tree Certificates (MTC's) direct op de bescherming van het web tegen de toekomstige dreiging van quantumcomputers.
Om vanaf de start brede compatibiliteit te garanderen, heeft Cloudflare overeenstemming bereikt over de overname van het publiekelijk vertrouwde sleutelmateriaal van de Root CA van GlobalSign. Dit zorgt ervoor dat de door Cloudflare uitgegeven certificaten direct worden herkend op oudere apparaten en besturingssystemen die geen updates meer ontvangen. Parallel hieraan lopen aanvragen voor opname in de officiële root-programma's van grote platforms zoals Chrome, Apple, Microsoft en Mozilla.
De stap komt voort uit de noodzaak om de afhankelijkheid van een klein aantal centrale certificaatautoriteiten te verkleinen en de overgang naar quantum-resistente beveiliging te versnellen. Quantumcomputers zullen binnen afzienbare tijd in staat zijn de huidige standaarden voor encryptie te breken. Door het gebruik van MTC's kunnen certificaten efficiënt worden geverifieerd via lichtgewicht bewijzen, waardoor de noodzaak vervalt om zware post-quantumhandtekeningen bij elke afzonderlijke verbinding mee te sturen.
Naast de technologische vernieuwing introduceert Cloudflare een modernere operationele aanpak. Het bedrijf zet in op realtime transparantie via een openbaar dashboard en reproduceerbare code. Daarnaast maakt geautomatiseerde vernieuwingssignalering het mogelijk om bij eventuele incidenten op grote schaal certificaten te vervangen zonder dat dit leidt tot downtime of uitval van websites.
De uitgifte van klassieke certificaten start zodra de goedkeuringsprocessen van de diverse root-programma's zijn afgerond. De uitrol van MTC-certificaten voor productieomgevingen staat gepland voor het eerste kwartaal van 2027, terwijl de overname van het GlobalSign-sleutelmateriaal naar verwachting binnen twee maanden wordt afgerond.
Meer over Internet
Over Witold Kepinski
