Компания Cloudflare объявила о создании собственного центра сертификации для выпуска постквантовых сертификатов формата Merkle Tree. Новый стандарт решает проблему большого размера подписей, которые достигают 2420 байт против 64 байт у современных схем. В Cloudflare считают текущую концентрацию рынка сертификатов у нескольких провайдеров системным риском.
Владельцы сайтов смогут управлять обычными и постквантовыми сертификатами через единую систему. Для автоматического обновления и замены сертификатов планируется использовать стандарт RFC 9773. Чтобы обеспечить работу на устаревшем оборудовании, компания намерена приобрести уже существующий корневой сертификат, который распознается старыми устройствами.
Cloudflare подала заявки на включение в корневые программы Apple, Microsoft, Mozilla и Chrome. Компания планирует публиковать воспроизводимые сборки кода и запустить публичную панель мониторинга состояния системы. Выпуск сертификатов Merkle Tree в промышленную эксплуатацию запланирован на первый квартал 2027 года, сроки начала выдачи обычных сертификатов зависят от одобрения программ.
Инициатива дополняет программу Universal SSL, запущенную в 2014 году для предоставления бесплатных сертификатов. Генеральный директор Мэттью Принс назвал переход на постквантовую защиту одной из сложнейших задач в истории интернета. Ранее компания провела успешный совместный эксперимент с командой Google Chrome, а некоммерческая организация Let's Encrypt планирует внедрить этот формат в 2027 году.
