{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare opretter et certifikationscenter til gratis distribution af TLS-certifikater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cloudflare har annonceret oprettelsen af sit eget certifikatcenter, der har til form\u00e5l at tilbyde gratis TLS-certifikater, der bruger kryptografiske algoritmer, som er modstandsdygtige over for kvantecomputere. Samtidig blev opk\u00f8bet af certifikatcentret GlobalSign annonceret, som vil fungere som grundlaget for gennemf\u00f8relsen af det planlagte projekt og straks g\u00f8re det muligt at udstede certifikater, der har maksimal d\u00e6kning af enheder, takket v\u00e6re GlobalSigns tilstedev\u00e6relse p\u00e5 de eksisterende lister over rodcertifikater. Desuden har Cloudflare ans\u00f8gt om inkludering af sit eget rodcertifikat p\u00e5 listerne over rodcertifikater, der underst\u00f8ttes af Google, Apple, Microsoft og Mozilla. <\/p>\n
Det nye offentlige certifikat-center forventes at supplere tjenesten Let's Encrypt, som har en markedsandel p\u00e5 39,2% baseret p\u00e5 antallet af udstedte certifikater. Afh\u00e6ngigheden af n\u00e6sten halvdelen af de hjemmesider p\u00e5 et enkelt certifikat-center skaber systemrisici i tilf\u00e6lde af driftsproblemer med Let's Encrypt, da der mangler lignende gratis alternativer. Ligesom Let's Encrypt vil Cloudflare-tjenesten v\u00e6re fuldt automatiseret og muligg\u00f8re administration af certifikater ved hj\u00e6lp af den \u00e5bne ACME-protokol. For at f\u00e5 et certifikat fra Cloudflare skal brugere af Let's Encrypt blot \u00e6ndre URL'en i deres indstillinger. <\/p>\n
Det andet m\u00e5l for det nye certifikatcenter er at forberede overgangen til postkvantumkryptografi. I f\u00f8rste kvartal af 2027 planl\u00e6gger Cloudflare at v\u00e6re blandt de f\u00f8rste til at implementere underst\u00f8ttelsen af den forenklede certifikatform MTC (Merkle Tree Certificates) i sit certifikatcenter, designet til at blive brugt med postkvante kryptografiske algoritmer, hvor st\u00f8rrelsen af den digitale signatur er cirka 40 gange st\u00f8rre end st\u00f8rrelsen af traditionelle signaturer. <\/p>\n
For at reducere datast\u00f8rrelsen ved hver TLS-forbindelse anvendes en tr\u00e6struktur kaldet 'Merkle Tr\u00e6' (Merkle Tree) i MTC, hvor hver gren verificerer alle underliggende grene og noder, takket v\u00e6re f\u00e6lles (tr\u00e6baseret) hashing. Hvis certifikatcentret ved den traditionelle tilgang underskriver hvert certifikat individuelt, s\u00e5 bliver certifikaterne komprimeret og tilf\u00f8jet til loggen baseret p\u00e5 Merkle-tr\u00e6et ved brug af MTC, hvor kun rodhashen underskrives. Ved en s\u00e5dan ordning kan man med den endelige hash bekr\u00e6fte, at et bestemt certifikat er inkluderet i det nuv\u00e6rende underskrevne tr\u00e6. Ved forbindelsen til hjemmesiden modtager browseren det komprimerede MTC-certifikat og et s\u00e6t hashes til matematisk bevis for dets inkludering i tr\u00e6et, hvilket g\u00f8r det muligt for klienten at verificere websitets \u00e6gthed baseret p\u00e5 bekr\u00e6ftelsen af, at certifikatet virkelig findes i det underskrevne tr\u00e6. <\/p>\n
The Cloudflare Certificate Authority will support both traditional and MTC certificates, allowing users to smoothly transition to the new format. A public launch of the project is expected after the testing of the new infrastructure on Cloudflare's internal services is completed. Cloudflare commits to ensuring full transparency in the processes of the new certificate authority, publishing reproducible builds of the software used for generating digital signatures, conducting assessments of the hardware security modules (HSMs) that store private keys, and promptly disclosing information about problems and incidents. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"