Cloudflare devient autorité de certification publique et offre des certificats TLS gratuits

Cloudflare a annoncé son intention de s'établir en tant qu'autorité de certification (AC) publique, une démarche qui élargira son rôle dans l'infrastructure de sécurité Internet. L'entreprise cherche activement à être incluse dans les programmes de certificats racine des principaux fournisseurs de navigateurs et de systèmes d'exploitation, notamment Chrome, Apple, Microsoft et Mozilla.

Pour garantir une confiance généralisée dès le départ, Cloudflare prévoit d'acquérir un certificat racine existant grâce à un accord avec GlobalSign. Cette acquisition stratégique vise à permettre aux certificats qu'elle émet d'être reconnus sur un large éventail de systèmes d'exploitation, de navigateurs et d'appareils, sans le processus long généralement requis pour que de nouveaux certificats racine obtiennent une adoption mondiale.

L'entreprise utilisera le protocole ACME (Automated Certificate Management Environment) pour la gestion des certificats. Ce protocole standardisé permet d'automatiser l'émission et le renouvellement des certificats, offrant ainsi aux utilisateurs la possibilité de migrer leurs flux de gestion de certificats existants vers Cloudflare avec une perturbation minimale. Cloudflare souligne sa volonté d'accroître la redondance et la concurrence sur le marché des services de certificats gratuits.

En ce qui concerne l'avenir, Cloudflare entend également relever les défis de sécurité futurs, en particulier ceux posés par l'informatique quantique. L'entreprise se prépare à émettre des certificats Merkle Tree (MTC) à partir du premier trimestre 2027. Ces certificats sont conçus pour atténuer les problèmes de performance potentiels liés à des chaînes de certificats de plus en plus longues dans un paysage cryptographique post-quantique.