Cloudflare запускає постквантові TLS-сертифікати

Компанія Cloudflare оголосила про створення власного центру сертифікації, який має на меті безкоштовно видавати постквантові TLS-сертифікати. Перші сертифікати планується запустити в першому кварталі 2027 року. Ці сертифікати є важливими для підтвердження автентичності веб-сайтів під час встановлення захищеного HTTPS-з’єднання.

Сучасні алгоритми цифрового підпису, які використовуються в сертифікатах, можуть стати вразливими до атак потужних квантових комп’ютерів, що дозволить зловмисникам підробляти сертифікати і видавати шахрайські ресурси за справжні сайти. Для вирішення цієї проблеми Cloudflare використовуватиме систему Merkle Tree Certificates (MTC), яка об’єднує сертифікати в незмінне дерево Меркла. Це дозволить зменшити обсяг даних, які передаються під час встановлення TLS-з’єднання, оскільки не потрібно буде передавати великий постквантовий підпис для кожного сертифіката окремо.

Cloudflare також планує видавати класичні сертифікати, а для забезпечення сумісності з існуючими системами компанія придбає вже довірений кореневий сертифікат GlobalSign. Це рішення має на меті підтримати перехід інтернету на постквантову автентифікацію, що вимагатиме часу та зусиль з боку браузерів, операційних систем і центрів сертифікації. Всі нові сертифікати будуть доступні безкоштовно через стандартний протокол автоматичного отримання та оновлення сертифікатів ACME.