Cloudflare émettra des certificats TLS résistants au quantique

Cloudflare a annoncé mardi son intention d'émettre des certificats TLS résistants au quantique, se positionnant ainsi comme l'une des premières autorités à proposer de tels certificats utilisant une forme de cryptographie qui, selon toute attente, résistera aux attaques des ordinateurs quantiques.

Le fournisseur de services d'infrastructure Internet utilisera une plateforme open source pour émettre à la fois des certificats TLS classiques et un équivalent post-quantique connu sous le nom de Merkle Tree Certificates. Ces certificats hybrides seront gratuits pour tous les utilisateurs, qu'ils soient payants ou non. Pour faciliter la construction de ce système à grande échelle et assurer sa généralisation dans l'écosystème TLS, Cloudflare acquiert une racine de certificat déjà approuvée auprès de CA GlobalSign. L'entreprise affirme que cette initiative permettra à des millions de sites web d'adopter des certificats post-quantiques en un instant et sans surcoût de performance.

Les projets de Cloudflare s'inscrivent dans une refonte majeure de l'infrastructure de clés publiques du Web (WebPKI), essentielle pour sécuriser le chiffrement et l'authentification des sites web à l'ère post-quantique. Un défi majeur réside dans l'utilisation de signatures résistantes au quantique, facilement transmissibles lors des requêtes web et enregistrables dans des journaux de transparence pour garantir qu'aucun certificat contrefait ne soit attribué à des sites web.

Cette transformation prendra plusieurs années et nécessitera l'implication d'un nombre considérable d'ingénieurs travaillant sur les systèmes d'exploitation, les navigateurs, les autorités de certification et l'infrastructure Internet. L'adoption généralisée exigera une collaboration approfondie à l'échelle de l'industrie.