ክላውድፍላር የራሱን የሰርቲፊኬት ባለስልጣን (CA) መፈጠሩን አስታውቋል፣ ይህም ኳንተምን የሚቋቋም የክሪፕቶግራፊክ ስልተ ቀመሮችን በመጠቀም ነፃ የTLS ሰርተፊኬቶችን ለማቅረብ ያለመ ነው። በተጨማሪም ግሎባልሲግን የተባለው ኩባንያ ለፕሮጀክቱ መሠረት ሆኖ የሚያገለግል እና ከፍተኛ የመሳሪያ ሽፋን ያላቸውን ሰርተፊኬቶች ወዲያውኑ እንዲሰጡ የሚያስችል ካሊፎርኒያ መግዛቱን አስታውቋል፣ ይህም ግሎባልሲግን በነባር የስር ሰርተፊኬት ዝርዝሮች ውስጥ በመኖሩ ምክንያት ነው። በተጨማሪም ክላውድፍላር የራሱን የስር ሰርተፊኬት በGoogle፣ Apple፣ Microsoft እና Mozilla በሚተዳደሩ የስር ሰርተፊኬቶች ዝርዝሮች ውስጥ እንዲካተት አመልክቷል።
አዲሱ ለሕዝብ ተደራሽ የሆነው CA በተሰጡ የምስክር ወረቀቶች 39.2% የሚሆነውን CA ድርሻ የያዘውን Let's Encrypt እንደሚያሟላ ይጠበቃል። ከጠቅላላው ድር ጣቢያ ግማሽ ያህሉ በአንድ CA ላይ መተማመን ተመሳሳይ ነፃ አማራጮች ባለመኖራቸው ምክንያት Let's Encrypt ውድቀቶች ሲከሰቱ የስርዓት አደጋዎችን ይፈጥራል። ልክ እንደ Let's Encrypt፣ Cloudflare ሙሉ በሙሉ በራስ-ሰር የሚሠራ ሲሆን የክፍት ACME ፕሮቶኮልን በመጠቀም የምስክር ወረቀት አስተዳደርን ይፈቅዳል። ከ Cloudflare የምስክር ወረቀት ለማግኘት፣ Let's Encrypt ተጠቃሚዎች በቅንብሮች ውስጥ ያለውን URL መቀየር ብቻ ያስፈልጋቸዋል።
የአዲሱ CA ሁለተኛው ግብ ወደ ድህረ-ኳንተም ክሪፕቶግራፊ ሽግግር መዘጋጀት ነው። በ2027 ሩብ ዓመት፣ ክላውድፍላር በCA ውስጥ ለቀላል የሜርክል ትሪ ሰርተፊኬት (MTC) የምስክር ወረቀት ቅርጸት ድጋፍ ከሚያደርጉት የመጀመሪያዎቹ መካከል ለመሆን አቅዷል። ይህ ቅርጸት የተዘጋጀው ከድህረ-ኳንተም ክሪፕቶግራፊክ ስልተ ቀመሮች ጋር ሲሆን የዲጂታል ፊርማ መጠናቸው ከባህላዊ ፊርማዎች በግምት 40 እጥፍ የሚበልጥ ነው።
የእያንዳንዱን የTLS ግንኙነት የውሂብ መጠን ለመቀነስ፣ MTC የመርክል ዛፍ መዋቅርን ይጠቀማል፣ በዚህ ውስጥ እያንዳንዱ ቅርንጫፍ ሁሉንም መሰረታዊ ቅርንጫፎች እና ኖዶች በጋራ (ዛፍ መሰል) ሃሺንግ ያረጋግጣል። በባህላዊ አቀራረብ፣ CA እያንዳንዱን የምስክር ወረቀት በተናጠል ይፈርማል፣ በMTC፣ የምስክር ወረቀቶች ይጣመራሉ እና በመርክል ዛፍ ላይ በተመሰረተ ሎግ ላይ ይታከላሉ፣ እና የስር ሃሽ ብቻ ይፈረማል። በዚህ እቅድ፣ የመጨረሻው ሃሽ መኖሩ አንድ የተወሰነ የምስክር ወረቀት በአሁኑ ጊዜ በተፈረመበት ዛፍ ውስጥ መካተቱን ለማረጋገጥ ያስችለዋል። ከአንድ ድር ጣቢያ ጋር ሲገናኝ፣ አሳሹ በዛፉ ውስጥ መካተቱን በሂሳብ ለማረጋገጥ አጭር የMTC የምስክር ወረቀት እና የሃሽ ስብስብ ይቀበላል፣ ይህም ደንበኛው የምስክር ወረቀቱ በተፈረመበት ዛፍ ውስጥ መሆኑን በማረጋገጥ የድር ጣቢያውን ትክክለኛነት እንዲያረጋግጥ ያስችለዋል።
የክላውድፍላር ሲኤ (CA) ባህላዊ እና የMTC የምስክር ወረቀቶችን ይደግፋል፣ ይህም ተጠቃሚዎች ወደ አዲሱ ቅርጸት ያለምንም እንከን እንዲሸጋገሩ ያስችላቸዋል። ፕሮጀክቱ በክላውድፍላር ውስጣዊ አገልግሎቶች ላይ አዲሱን መሠረተ ልማት ከፈተሸ በኋላ በይፋ እንደሚጀመር ይጠበቃል። ክላውድፍላር በአዲሱ ሲኤ (CA) ውስጥ ያሉትን ሂደቶች ሙሉ በሙሉ ግልጽነት ለማረጋገጥ፣ ዲጂታል ፊርማዎችን ለማመንጨት የሚያገለግለውን የሶፍትዌር እንደገና ሊባዙ የሚችሉ ግንባታዎችን ለማተም፣ የግል ቁልፎችን የሚያከማቹ የሃርድዌር ደህንነት ሞጁሎችን (HSMs) ለማረጋገጥ እና ስለችግሮች እና ክስተቶች መረጃ በፍጥነት ይፋ ለማድረግ ቃል ገብቷል።
ምንጭ: opennet.ru
