Cloudflare планирует запустить собственный центр сертификации для выдачи бесплатных TLS-сертификатов. Компания подала заявки на включение своих корневых сертификатов в программы доверия Chrome, Apple, Microsoft и Mozilla. Для обеспечения совместимости с устаревшим оборудованием Cloudflare приобретает корневой сертификат GlobalSign, поддерживаемый браузерами с 2012 года.
Процесс получения и продления сертификатов будет автоматизирован через протокол ACME. Пользователям достаточно сменить адрес ACME-каталога, перестройка инфраструктуры не потребуется. Cloudflare отмечает зависимость интернета от Let's Encrypt, который обслуживает более 500 млн сайтов и выпускает около 10 млн сертификатов ежедневно, что создает риски при масштабных сбоях.
Новый центр сертификации будет поддерживать автоматическое продление и механизм ACME Renewal Information для быстрой замены сертификатов при инцидентах. Компания обещает прозрачность: публикацию воспроизводимых сборок ПО, раскрытие данных об аппаратных модулях HSM и запуск публичной панели мониторинга. Через инфраструктуру Cloudflare проходит более 20% мирового трафика.
В первом квартале 2027 года Cloudflare планирует начать выпуск Merkle Tree Certificates для постквантовой криптографии. Эти сертификаты станут компактным механизмом аутентификации. Компания намерена поддерживать классическую WebPKI и MTC в рамках единого сервиса, обеспечивая постепенный переход на новые стандарты безопасности.
Точные сроки полноценного запуска центра сертификации не определены, так как компания ожидает одобрения от разработчиков браузеров и операционных систем. До завершения процесса Cloudflare продолжит использовать сертификаты сторонних партнеров. Резервирование сертификатов останется стандартной практикой для обеспечения отказоустойчивости сервиса Universal SSL.
