Cloudflare herkese açık sertifika otoritesi kuracağını açıkladı

Cloudflare, internet genelinde güvenli bağlantı sağlayan sistemleri güçlendirmek amacıyla herkese açık bir sertifika otoritesi kuracağını duyurdu. On yılı aşkın süredir en büyük sertifika tüketicilerinden biri olan şirket, şimdiye kadar kendi kök sertifikasını üretmemişti. Firma bu adımla Chrome, Apple, Microsoft ve Mozilla kök programlarına başvurdu ve geniş cihaz desteği sağlamak adına GlobalSign'a ait kök sertifikayı satın almak üzere kesin anlaşma imzaladı.

Halihazırda şifreli web trafiğinin büyük bir kısmı Let's Encrypt tarafından sağlanan ücretsiz sertifikalarla çalışıyor. Günde yaklaşık 10 milyon sertifika dağıtan bu sistemin tek bir sağlayıcıya dayanması olası arızalarda sistemik bir risk doğuruyor. Cloudflare, açık bir standart olan ACME protokolü üzerinden ücretsiz dağıtım sunarak bu alandaki tekillik riskini azaltmayı ve web yöneticilerine doğrudan bir alternatif sağlamayı hedefliyor.

Şirket, gelecekteki kuantum tehditlerine karşı koymak amacıyla 2027 yılının ilk çeyreğinden itibaren Merkle Tree Certificates formatında sertifikalar dağıtmayı planlıyor. Klasik altyapı ile kuantum sonrası kriptografiyi aynı çatı altında toplayacak olan Cloudflare, donanım güvenlik modüllerini ve sertifika imzalama yazılımlarını bağımsız denetimlerin ötesinde şeffaf bir biçimde kamuoyuyla paylaşacağını aktardı.