Η Cloudflare ανακοίνωσε τη δημιουργία της δικής της αρχής έκδοσης πιστοποιητικών (CA), με στόχο την παροχή δωρεάν πιστοποιητικών TLS χρησιμοποιώντας κβαντικά ανθεκτικούς κρυπτογραφικούς αλγόριθμους. Ανακοίνωσε επίσης την εξαγορά της GlobalSign, μιας αρχής έκδοσης πιστοποιητικών που θα χρησιμεύσει ως βάση για το έργο και θα επιτρέψει την άμεση έκδοση πιστοποιητικών με μέγιστη κάλυψη συσκευών, χάρη στην παρουσία της GlobalSign στις υπάρχουσες λίστες πιστοποιητικών ρίζας. Επιπλέον, η Cloudflare έχει υποβάλει αίτηση για να συμπεριληφθεί το δικό της πιστοποιητικό ρίζας στις λίστες πιστοποιητικών ρίζας που διατηρούνται από την Google, την Apple, τη Microsoft και τη Mozilla.
Η νέα δημόσια προσβάσιμη Αρχή Πιστοποίησης (CA) αναμένεται να συμπληρώσει το Let's Encrypt, το οποίο κατέχει περίπου το 39.2% των Αρχών Πιστοποίησης (CA) βάσει των εκδοθέντων πιστοποιητικών. Η εξάρτηση από μία μόνο Αρχή Πιστοποίησης (CA) για σχεδόν τους μισούς ιστότοπους δημιουργεί συστημικούς κινδύνους σε περίπτωση αποτυχιών του Let's Encrypt λόγω της έλλειψης παρόμοιων δωρεάν εναλλακτικών λύσεων. Όπως και το Let's Encrypt, το Cloudflare θα είναι πλήρως αυτοματοποιημένο και θα επιτρέπει τη διαχείριση πιστοποιητικών χρησιμοποιώντας το ανοιχτό πρωτόκολλο ACME. Για να λάβουν ένα πιστοποιητικό από το Cloudflare, οι χρήστες του Let's Encrypt θα πρέπει απλώς να αλλάξουν τη διεύθυνση URL στις ρυθμίσεις.
Ο δεύτερος στόχος της νέας Αρχής Πιστοποίησης (CA) είναι η προετοιμασία για τη μετάβαση στην μετα-κβαντική κρυπτογραφία. Το πρώτο τρίμηνο του 2027, η Cloudflare σχεδιάζει να είναι από τις πρώτες που θα εφαρμόσουν υποστήριξη για την απλοποιημένη μορφή πιστοποιητικού Merkle Tree Certificate (MTC) στην Αρχή Πιστοποίησης (CA). Αυτή η μορφή έχει σχεδιαστεί για χρήση με μετα-κβαντικούς κρυπτογραφικούς αλγόριθμους, των οποίων το μέγεθος ψηφιακής υπογραφής είναι περίπου 40 φορές μεγαλύτερο από τις παραδοσιακές υπογραφές.
Για να μειώσει το μέγεθος δεδομένων κάθε σύνδεσης TLS, το MTC χρησιμοποιεί μια δομή Merkle Tree, στην οποία κάθε κλάδος επαληθεύει όλους τους υποκείμενους κλάδους και κόμβους μέσω κοινόχρηστου (δενδροειδούς) κατακερματισμού. Ενώ σε μια παραδοσιακή προσέγγιση, η CA υπογράφει κάθε πιστοποιητικό ξεχωριστά, με το MTC, τα πιστοποιητικά συνδυάζονται και προστίθενται σε ένα αρχείο καταγραφής με βάση το Merkle Tree και υπογράφεται μόνο ο ριζικός κατακερματισμός. Με αυτό το σχήμα, η κατοχή του τελικού κατακερματισμού επιτρέπει σε κάποιον να επαληθεύσει ότι ένα συγκεκριμένο πιστοποιητικό περιλαμβάνεται στο τρέχον υπογεγραμμένο δέντρο. Κατά τη σύνδεση σε έναν ιστότοπο, το πρόγραμμα περιήγησης λαμβάνει ένα συντομευμένο πιστοποιητικό MTC και ένα σύνολο κατακερματισμών για να αποδείξει μαθηματικά την ένταξή του στο δέντρο, επιτρέποντας στον πελάτη να επαληθεύσει την αυθεντικότητα του ιστότοπου επιβεβαιώνοντας ότι το πιστοποιητικό βρίσκεται πράγματι στο υπογεγραμμένο δέντρο.
Η Αρχή Πιστοποίησης (CA) της Cloudflare θα υποστηρίζει τόσο παραδοσιακά όσο και πιστοποιητικά MTC, επιτρέποντας στους χρήστες να μεταβαίνουν απρόσκοπτα στη νέα μορφή. Το έργο αναμένεται να λανσαριστεί δημόσια μετά τη δοκιμή της νέας υποδομής στις εσωτερικές υπηρεσίες της Cloudflare. Η Cloudflare δεσμεύεται να διασφαλίσει την πλήρη διαφάνεια των διαδικασιών της εντός της νέας Αρχής Πιστοποίησης (CA), δημοσιεύοντας αναπαραγώγιμες εκδόσεις του λογισμικού που χρησιμοποιείται για τη δημιουργία ψηφιακών υπογραφών, πιστοποιώντας τις μονάδες ασφαλείας υλικού (HSM) που αποθηκεύουν ιδιωτικά κλειδιά και αποκαλύπτοντας άμεσα πληροφορίες σχετικά με προβλήματα και περιστατικά.
Πηγή: opennet.ru
