Компания Cloudflare объявила о намерении стать публичным центром сертификации (CA), чтобы предоставлять бесплатные TLS-сертификаты для любых веб-ресурсов. Проект находится на стадии подачи заявок на корневые сертификаты, создания инфраструктуры и прохождения аудита соответствия.
Cloudflare планирует приобрести ключевые материалы корневого CA у компании GlobalSign для обеспечения доверия. Параллельно компания подает заявки на включение в программы корневых сертификатов Chrome, Apple, Mozilla и Microsoft, чтобы обеспечить признание своих сертификатов в браузерах и ОС.
Новый центр сертификации будет поддерживать протокол ACME для автоматизации выпуска и продления сертификатов. Пользователи, работающие с сервисами вроде Let's Encrypt, смогут перейти на новую систему, просто сменив адрес каталога ACME без необходимости перенастройки инструментов.
Для повышения надежности Cloudflare вводит обязательную поддержку ACME Renewal Information. Это позволит распределять процесс продления сертификатов во времени и избежать массового истечения срока действия. Компания также пообещала открыть доступ к панели статуса выдачи сертификатов.
