Cloudflare laajentaa tarjoamaansa julkisena varmentajana
Cloudflare aikoo tulla julkiseksi varmentajaksi ja tarjota ilmaisia automaattisia TLS-sertifikaatteja ACME-protokollan kautta. Yritys hakee hyväksyntää juurivarmenteilleen ja suunnittelee ostavansa olemassa olevan juurivarmenteen GlobalSignilta kattavuuden varmistamiseksi.
Verkkoinfrastruktuuriyhtiö Cloudflare on ilmoittanut suunnitelmistaan laajentua julkiseksi varmentajaksi (CA). Yhtiö hakee parhaillaan hyväksyntää neljän suuren toimijan, kuten Chromen, Applen, Microsoftin ja Mozillan, juurivarmennejärjestelmiin. Tavoitteena on tarjota ilmaisia, automaattisesti hallittavia TLS-sertifikaatteja kaikille käyttäjille.
Laajentaakseen luotettavuuttaan ja kattavuuttaan Cloudflare on allekirjoittanut sopimuksen GlobalSignin kanssa olemassa olevan juurivarmenteen hankkimiseksi. Tämä toimenpide mahdollistaa sen, että tulevaisuudessa Cloudflaren myöntämät sertifikaatit ovat luotettuja useimmissa käyttöjärjestelmissä, selaimissa ja laitteissa ilman pitkää uusien varmenteiden hyväksyntäprosessia.
Cloudflare aikoo hyödyntää ACME (Automated Certificate Management Environment) -protokollaa, joka on jo laajalti käytössä TLS-sertifikaattien automaattisessa hallinnassa. Tämä mahdollistaa nykyistenkin sertifikaattien hallintaprosessien siirtämisen Cloudflarelle ilman infrastruktuurin uudelleensuunnittelua. Yritys korostaa tarvetta lisätä kilpailua ja redundanssia nykyisillä, usein keskittyneillä, ilmaisilla varmentajilla.
Pitkällä aikavälillä Cloudflare suunnittelee myös siirtyvänsä kvanttiturvallisiin ratkaisuihin. Yhtiö aikoo ottaa käyttöön Merkle Tree Certificates (MTC) -tyyppisiä sertifikaatteja vuoden 2027 ensimmäisellä neljänneksellä. Nämä sertifikaatit on suunniteltu vähentämään tulevaisuuden kvanttitietokoneiden uhkaamassa ympäristössä kasvavan sertifikaattiketjun aiheuttamaa kuormitusta.