Cloudflare планирует стать публичным центром сертификации и выпускать классические TLS-сертификаты, а также постквантовые сертификаты на базе деревьев Меркла (MTC). Компания подала заявки на включение своих корневых сертификатов в программы доверия Chrome, Apple, Microsoft и Mozilla.
Для поддержки устаревших устройств Cloudflare договорилась о покупке корневого ключевого материала у GlobalSign. Сделку планируют закрыть в течение двух месяцев. Выпуск MTC-сертификатов начнется в первом квартале 2027 года, компания намерена предоставлять их бесплатно.
Постквантовые подписи примерно в 40 раз крупнее классических, что увеличивает объем данных при TLS-рукопожатии. Технология MTC позволяет сократить этот объем до менее чем 1 КБ. В ходе эксперимента с Google в 2026 году MTC-рукопожатия оказались на 9% быстрее классических цепочек.
Cloudflare стремится к полной постквантовой защите своих продуктов к 2029 году. Сейчас компания уже применяет гибридный обмен ключами для части TLS-трафика. Новый центр сертификации будет поддерживать оба типа сертификатов, так как классическая инфраструктура Web PKI останется актуальной еще долгое время.
