Cloudflare, kvant davamlı kriptoqrafik alqoritmlərdən istifadə edərək pulsuz TLS sertifikatları təqdim etməyi hədəfləyən öz sertifikat orqanının (CA) yaradıldığını elan etdi. Həmçinin, layihənin təməli olacaq və mövcud kök sertifikat siyahılarında GlobalSign-in olması sayəsində maksimum cihaz əhatə dairəsi ilə sertifikatların dərhal verilməsinə imkan verəcək CA olan GlobalSign-in satın alındığını elan etdi. Bundan əlavə, Cloudflare öz kök sertifikatının Google, Apple, Microsoft və Mozilla tərəfindən saxlanılan kök sertifikatlarının siyahılarına daxil edilməsi üçün müraciət edib.
Yeni ictimaiyyətə açıq olan CA-nın, verilən sertifikatlar üzrə CA-ların təxminən 39.2%-nə sahib olan Let's Encrypt-i tamamlayacağı gözlənilir. Bütün veb saytların təxminən yarısı üçün tək bir CA-ya etibar etmək, oxşar pulsuz alternativlərin olmaması səbəbindən Let's Encrypt uğursuzluqları halında sistem riskləri yaradır. Let's Encrypt kimi, Cloudflare də tam avtomatlaşdırılacaq və açıq ACME protokolundan istifadə edərək sertifikat idarəçiliyinə imkan verəcək. Cloudflare-dən sertifikat əldə etmək üçün Let's Encrypt istifadəçiləri sadəcə parametrlərdə URL-i dəyişdirməlidirlər.
Yeni CA-nın ikinci məqsədi post-kvant kriptoqrafiyasına keçidə hazırlıq görməkdir. 2027-ci ilin 1-ci rübündə Cloudflare öz CA-sında sadələşdirilmiş Merkle Tree Sertifikat (MTC) sertifikat formatını dəstəkləyən ilk şirkətlərdən biri olmağı planlaşdırır. Bu format rəqəmsal imza ölçüsü ənənəvi imzalardan təxminən 40 dəfə böyük olan post-kvant kriptoqrafik alqoritmlərlə istifadə üçün nəzərdə tutulub.
Hər bir TLS bağlantısının məlumat ölçüsünü azaltmaq üçün MTC, hər bir budağın bütün əsas budaqları və qovşaqları paylaşılan (ağaca bənzər) heşləmə yolu ilə yoxladığı Merkle Ağacı strukturundan istifadə edir. Ənənəvi yanaşmada CA hər bir sertifikatı ayrıca imzalayır, MTC ilə sertifikatlar birləşdirilir və Merkle Ağacı əsasında bir jurnala əlavə olunur və yalnız kök heşi imzalanır. Bu sxemlə son heşin olması, müəyyən bir sertifikatın hazırda imzalanmış ağaca daxil olduğunu yoxlamağa imkan verir. Veb sayta qoşulduqda, brauzer ağaca daxil edilməsini riyazi olaraq sübut etmək üçün qısaldılmış MTC sertifikatı və bir sıra heşlər alır və bu da müştəriyə sertifikatın həqiqətən imzalanmış ağacda olduğunu təsdiqləyərək veb saytın orijinallığını yoxlamağa imkan verir.
Cloudflare-nin CA-sı həm ənənəvi, həm də MTC sertifikatlarını dəstəkləyəcək və istifadəçilərə yeni formata rahatlıqla keçməyə imkan verəcək. Layihənin Cloudflare-nin daxili xidmətlərində yeni infrastrukturun sınaqdan keçirilməsindən sonra ictimaiyyətə təqdim edilməsi gözlənilir. Cloudflare yeni CA daxilində proseslərinin tam şəffaflığını təmin etməyi, rəqəmsal imza yaratmaq üçün istifadə olunan proqram təminatının təkrarlana bilən versiyalarını dərc etməyi, şəxsi açarları saxlayan aparat təhlükəsizliyi modullarını (HSM) təsdiqləməyi və problemlər və hadisələr haqqında məlumatları dərhal açıqlamağı öhdəsinə götürür.
Mənbə: opennet.ru
