Cloudflare satsar på att bli publik certifikatutfärdare
Cloudflare har aviserat planer på att etablera sig som en publik certifikatutfärdare (CA) och erbjuda kostnadsfria, automatiserade TLS-certifikat via ACME-protokollet. Företaget ansöker om att inkluderas i stora rotcertifikatprogram och planerar förvärv av ett befintligt rotcertifikat för bred täckning.
Nätverksinfrastrukturföretaget Cloudflare har meddelat sina avsikter att bli en publik certifikatutfärdare (CA). Företaget ansöker för närvarande om att bli inkluderat i rotcertifikatprogrammen hos stora aktörer som Chrome, Apple, Microsoft och Mozilla. Målet är att erbjuda gratis, automatiserade TLS-certifikat till alla användare.
För att öka sin trovärdighet och räckvidd har Cloudflare ingått ett avtal med GlobalSign om att förvärva ett befintligt rotcertifikat. Detta steg kommer att säkerställa att certifikat som utfärdas av Cloudflare i framtiden är betrodda av de flesta operativsystem, webbläsare och enheter, utan en långdragen godkännandeprocess för nya certifikat.
Cloudflare planerar att använda ACME (Automated Certificate Management Environment) -protokollet, som redan är allmänt använt för automatisk hantering av TLS-certifikat. Detta möjliggör överföring av befintliga certifikathanteringsprocesser till Cloudflare utan att behöva omforma infrastrukturen. Företaget betonar behovet av ökad konkurrens och redundans på marknaden för gratis certifikatutfärdare.
På längre sikt planerar Cloudflare även att övergå till kvantsäkra lösningar. Företaget avser att lansera Merkle Tree Certificates (MTC) under första kvartalet 2027. Dessa certifikat är utformade för att minska den belastning som orsakas av allt längre certifikatkedjor i en framtid där kvantdatorer kan utgöra ett hot.