Cloudflare Certificate Authority планирует выпуск post-quantum сертификатов TLS

29 сентября 2026 года Cloudflare объявила о планах создания публичного Certificate Authority. Сервис будет выдавать как традиционные X.509 сертификаты TLS, так и post-quantum сертификаты Merkle Tree Certificates из единой системы.

Технические детали запуска Certificate Authority

Cloudflare разработала гибридную модель выдачи. Классические сертификаты обеспечат совместимость с существующей инфраструктурой. MTC-сертификаты используют облегченные доказательства включения в дерево Меркле вместо объемных постквантовых подписей. Такой подход сохраняет производительность TLS-соединений.

Выдача сертификатов будет осуществляться через протокол ACME с поддержкой ARI. Владельцам сайтов не потребуется устанавливать новое ПО или перестраивать инфраструктуру для перехода на post-quantum защиту. Производство MTC-сертификатов запланировано на первый квартал 2027 года.

Стандартная выдача MTC останется бесплатной. Компания следует своей практике предоставления сильной криптографии без дополнительной оплаты. Целевой аудиторией станут сайты, стремящиеся к квантово-устойчивой аутентификации.

Процесс получения статуса доверенного CA и приобретение GlobalSign

Cloudflare подала заявки на включение в root-программы Chrome, Apple, Microsoft и Mozilla. Выдача классических сертификатов начнется только после получения одобрений. Компания заключила соглашение о приобретении ключевого материала публично доверенного корневого CA у GlobalSign. Сделка должна закрыться в течение двух месяцев после объявления.

Приобретение обеспечит совместимость с устройствами, включая старое оборудование, где корень GlobalSign присутствует с 2012 года. Параллельно продолжается работа над включением в Chrome Quantum-resistant Root Store. На конец октября 2026 года сертификаты еще не выдаются.

Разработка MTC ведется на основе черновика IETF, соавтором которого выступает Cloudflare. Ранее компания успешно провела эксперимент по использованию таких сертификатов с Chrome. Новый CA призван снизить зависимость от ограниченного числа доминирующих центров сертификации и подготовить веб-инфраструктуру к угрозам квантовых компьютеров.