ক্লাউডফ্লেয়ার বিনামূল্যে টিএলএস সার্টিফিকেট বিতরণের জন্য একটি সার্টিফিকেট অথরিটি তৈরি করছে।

ক্লাউডফ্লেয়ার নিজস্ব সার্টিফিকেট অথরিটি (CA) তৈরির ঘোষণা দিয়েছে, যার লক্ষ্য কোয়ান্টাম-প্রতিরোধী ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে বিনামূল্যে TLS সার্টিফিকেট প্রদান করা। এটি গ্লোবালসাইন অধিগ্রহণের ঘোষণাও দিয়েছে, যা এই প্রকল্পের ভিত্তি হিসেবে কাজ করবে এবং বিদ্যমান রুট সার্টিফিকেট তালিকায় গ্লোবালসাইনের উপস্থিতির কারণে সর্বাধিক ডিভাইস কভারেজ সহ অবিলম্বে সার্টিফিকেট ইস্যু করা সম্ভব করবে। এছাড়াও, ক্লাউডফ্লেয়ার গুগল, অ্যাপল, মাইক্রোসফট এবং মোজিলা দ্বারা পরিচালিত রুট সার্টিফিকেটের তালিকায় তাদের নিজস্ব রুট সার্টিফিকেট অন্তর্ভুক্ত করার জন্য আবেদন করেছে।

নতুন সর্বজনীনভাবে প্রবেশযোগ্য CA-টি Let's Encrypt-এর পরিপূরক হবে বলে আশা করা হচ্ছে, যা ইস্যু করা সার্টিফিকেটের ভিত্তিতে CA-গুলোর মধ্যে আনুমানিক ৩৯.২% শেয়ারের অধিকারী। প্রায় অর্ধেক ওয়েবসাইটের জন্য একটিমাত্র CA-এর উপর নির্ভর করাটা, অনুরূপ কোনো বিনামূল্যের বিকল্পের অভাবে, Let's Encrypt ব্যর্থ হলে পদ্ধতিগত ঝুঁকি তৈরি করে। Let's Encrypt-এর মতোই, Cloudflare সম্পূর্ণ স্বয়ংক্রিয় হবে এবং উন্মুক্ত ACME প্রোটোকল ব্যবহার করে সার্টিফিকেট ব্যবস্থাপনার সুযোগ দেবে। Cloudflare থেকে একটি সার্টিফিকেট পেতে, Let's Encrypt ব্যবহারকারীদের কেবল সেটিংসে URL পরিবর্তন করতে হবে।

নতুন CA-এর দ্বিতীয় লক্ষ্য হলো পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিতে রূপান্তরের জন্য প্রস্তুতি নেওয়া। ২০২৭ সালের প্রথম ত্রৈমাসিকে, ক্লাউডফ্লেয়ার তার CA-তে সরলীকৃত মার্কল ট্রি সার্টিফিকেট (MTC) ফরম্যাটের জন্য সমর্থন বাস্তবায়নকারী প্রথম প্রতিষ্ঠানগুলোর মধ্যে অন্যতম হওয়ার পরিকল্পনা করছে। এই ফরম্যাটটি পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিক অ্যালগরিদমের সাথে ব্যবহারের জন্য ডিজাইন করা হয়েছে, যার ডিজিটাল স্বাক্ষরের আকার প্রচলিত স্বাক্ষরের তুলনায় প্রায় ৪০ গুণ বড়।

প্রতিটি TLS সংযোগের ডেটার আকার কমাতে, MTC একটি মার্কল ট্রি (Merkle Tree) কাঠামো ব্যবহার করে, যেখানে প্রতিটি শাখা শেয়ার্ড (গাছের মতো) হ্যাশিংয়ের মাধ্যমে তার নিচের সমস্ত শাখা এবং নোড যাচাই করে। প্রচলিত পদ্ধতিতে CA প্রতিটি সার্টিফিকেট আলাদাভাবে স্বাক্ষর করলেও, MTC-তে সার্টিফিকেটগুলো একত্রিত করে মার্কল ট্রি-এর উপর ভিত্তি করে একটি লগে যুক্ত করা হয় এবং শুধুমাত্র রুট হ্যাশটি স্বাক্ষর করা হয়। এই পদ্ধতির মাধ্যমে, চূড়ান্ত হ্যাশটি হাতে থাকায় কোনো নির্দিষ্ট সার্টিফিকেট বর্তমানে স্বাক্ষরিত ট্রি-তে অন্তর্ভুক্ত আছে কিনা তা যাচাই করা সম্ভব হয়। কোনো ওয়েবসাইটে সংযোগ করার সময়, ব্রাউজার একটি সংক্ষিপ্ত MTC সার্টিফিকেট এবং এক সেট হ্যাশ পায়, যা গাণিতিকভাবে ট্রি-তে এর অন্তর্ভুক্তি প্রমাণ করে। এর ফলে ক্লায়েন্ট সার্টিফিকেটটি স্বাক্ষরিত ট্রি-তে আছে কিনা তা নিশ্চিত করার মাধ্যমে ওয়েবসাইটটির সত্যতা যাচাই করতে পারে।

ক্লাউডফ্লেয়ারের CA প্রচলিত এবং MTC উভয় সার্টিফিকেটই সমর্থন করবে, যা ব্যবহারকারীদের নতুন ফরম্যাটে নির্বিঘ্নে স্থানান্তরিত হতে সাহায্য করবে। ক্লাউডফ্লেয়ারের অভ্যন্তরীণ পরিষেবাগুলিতে নতুন পরিকাঠামোর পরীক্ষার পর প্রকল্পটি সর্বসাধারণের জন্য চালু করা হবে বলে আশা করা হচ্ছে। ক্লাউডফ্লেয়ার নতুন CA-এর মধ্যে তার প্রক্রিয়াগুলির সম্পূর্ণ স্বচ্ছতা নিশ্চিত করতে, ডিজিটাল স্বাক্ষর তৈরির জন্য ব্যবহৃত সফ্টওয়্যারের পুনরুৎপাদনযোগ্য বিল্ড প্রকাশ করতে, প্রাইভেট কী সংরক্ষণকারী হার্ডওয়্যার সিকিউরিটি মডিউল (HSM) প্রত্যয়ন করতে এবং সমস্যা ও ঘটনা সম্পর্কে দ্রুত তথ্য প্রকাশ করতে প্রতিশ্রুতিবদ্ধ।

উত্স: opennet.ru