{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare erstellt eine Zertifizierungsstelle zur kostenlosen Bereitstellung von TLS-Zertifikaten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Cloudflare hat die Gr\u00fcndung eines eigenen Zertifizierungszentrums angek\u00fcndigt, das sich auf die Bereitstellung kostenloser TLS-Zertifikate konzentriert, die kryptografische Algorithmen verwenden, die resistent gegen das Knacken durch Quantencomputer sind. Gleichzeitig wurde der Kauf des Zertifizierungszentrums GlobalSign bekannt gegeben, das die Grundlage f\u00fcr die Umsetzung des geplanten Projekts bilden wird und es erm\u00f6glichen wird, Zertifikate auszustellen, die aufgrund der Pr\u00e4senz von GlobalSign in den bestehenden Root-Zertifikatslisten eine maximale Ger\u00e4teabdeckung gew\u00e4hrleisten. Dar\u00fcber hinaus hat Cloudflare Antr\u00e4ge auf Aufnahme des eigenen Root-Zertifikats in die Root-Zertifikatslisten von Google, Apple, Microsoft und Mozilla gestellt. <\/p>\n
Es wird erwartet, dass die neue \u00f6ffentliche Zertifizierungsstelle den Dienst von Let's Encrypt erg\u00e4nzt, dessen Anteil unter den Zertifizierungsstellen bei 39,2 % der ausgegebenen Zertifikate liegt. Die Tatsache, dass fast die H\u00e4lfte der Websites von einer einzigen Zertifizierungsstelle abh\u00e4ngt, schafft systemische Risiken, falls es bei Let's Encrypt zu Ausf\u00e4llen kommt, da es an \u00e4hnlichen kostenlosen Alternativen mangelt. Wie Let's Encrypt wird der Service von Cloudflare vollautomatisiert sein und die Verwaltung von Zertifikaten \u00fcber das offene Protokoll ACME erm\u00f6glichen. Um ein Zertifikat bei Cloudflare zu erhalten, m\u00fcssen Benutzer von Let's Encrypt lediglich die URL in den Einstellungen \u00e4ndern. <\/p>\n
Ein weiteres Ziel des neuen Zertifizierungszentrums besteht darin, sich auf den \u00dcbergang zu postquanten Sicherheitsma\u00dfnahmen vorzubereiten. Im ersten Quartal 2027 plant Cloudflare, eines der ersten Unternehmen zu sein, das in seinem Zertifizierungszentrum die Unterst\u00fctzung des vereinfachten Zertifikatsformats MTC (Merkle Tree Certificates) implementiert, das f\u00fcr den Einsatz mit postquanten Kryptografiealgorithmen ausgelegt ist, deren digitale Signaturgr\u00f6\u00dfe ungef\u00e4hr 40 Mal gr\u00f6\u00dfer ist als die traditioneller Signaturen. <\/p>\n
Zur Reduzierung der Datenmenge bei jeder TLS-Verbindung wird im MTC eine baumartige Struktur namens \"Merkle-Baum\" eingesetzt, in der jeder Ast alle darunter liegenden \u00c4ste und Knoten verifiziert, dank des gemeinsamen (baumartigen) Hashings. W\u00e4hrend bei der traditionellen Vorgehensweise die Zertifizierungsstelle jedes Zertifikat einzeln signiert, werden bei der Verwendung des MTC die Zertifikate zusammengefasst und basierend auf dem Merkle-Baum in ein Protokoll eingef\u00fcgt, wobei nur der Wurzel-Hash signiert wird. Bei einem solchen Schema kann man mit einem endg\u00fcltigen Hash sicherstellen, dass ein bestimmtes Zertifikat im aktuellen signierten Baum enthalten ist. Bei der Verbindung zur Website erh\u00e4lt der Browser ein verk\u00fcrztes MTC-Zertifikat und eine Reihe von Hashes f\u00fcr den mathematischen Nachweis seiner Einbeziehung in den Baum, was es dem Kunden erm\u00f6glicht, die Echtheit der Website basierend auf der Best\u00e4tigung zu \u00fcberpr\u00fcfen, dass das Zertifikat tats\u00e4chlich im signierten Baum enthalten ist. <\/p>\n
Die Cloudflare-Zertifizierungsstelle wird sowohl traditionelle als auch MTC-Zertifikate unterst\u00fctzen, was es den Nutzern erm\u00f6glicht, nahtlos auf das neue Format umzusteigen. Der \u00f6ffentliche Start des Projekts wird nach Abschluss der Tests der neuen Infrastruktur auf den internen Diensten von Cloudflare erwartet. Cloudflare verpflichtet sich, vollst\u00e4ndige Transparenz in den Prozessen der neuen Zertifizierungsstelle zu gew\u00e4hrleisten, reproduzierbare Software-Versionen zu ver\u00f6ffentlichen, die zur Erstellung von digitalen Signaturen verwendet werden, die Zertifizierung von Hardware-Sicherheitsmodulen (HSM) durchzuf\u00fchren, in denen die privaten Schl\u00fcssel gespeichert sind, und umgehend Informationen \u00fcber Probleme und Vorf\u00e4lle zu ver\u00f6ffentlichen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"