{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare crea una autoridad de certificaci\u00f3n para la distribuci\u00f3n gratuita de certificados TLS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Cloudflare ha anunciado la creaci\u00f3n de su propio centro de certificaci\u00f3n, enfocado en proporcionar certificados TLS gratuitos que utilizan algoritmos criptogr\u00e1ficos resistentes a la factorizaci\u00f3n por computadoras cu\u00e1nticas. Al mismo tiempo, se anunci\u00f3 la adquisici\u00f3n del centro de certificaci\u00f3n GlobalSign, que servir\u00e1 como base para llevar a cabo este proyecto y permitir\u00e1 emitir certificados que aseguren la m\u00e1xima cobertura de dispositivos, gracias a la presencia de GlobalSign en las listas existentes de certificados ra\u00edz. Adem\u00e1s, Cloudflare ha presentado solicitudes para incluir su propio certificado ra\u00edz en las listas de certificados ra\u00edz soportadas por Google, Apple, Microsoft y Mozilla. <\/p>\n
Se espera que la nueva autoridad de certificaci\u00f3n p\u00fablica complemente el servicio Let's Encrypt, cuya participaci\u00f3n entre las autoridades de certificaci\u00f3n se estima en un 39.2% por el n\u00famero de certificados emitidos. La dependencia de casi la mitad de los sitios en una sola autoridad de certificaci\u00f3n crea riesgos sist\u00e9micos en caso de fallos en el funcionamiento de Let's Encrypt debido a la falta de alternativas gratuitas similares. Al igual que Let's Encrypt, el servicio de Cloudflare estar\u00e1 completamente automatizado y permitir\u00e1 gestionar certificados utilizando el protocolo abierto ACME. Para obtener un certificado en el servicio de Cloudflare, los usuarios de Let's Encrypt solo necesitar\u00e1n cambiar la URL en la configuraci\u00f3n. <\/p>\n
La segunda tarea del nuevo centro de certificaci\u00f3n es prepararse para la transici\u00f3n a la criptograf\u00eda post-cu\u00e1ntica. En el primer trimestre de 2027, Cloudflare planea ser una de las primeras en implementar en su centro de certificaci\u00f3n el soporte para el formato simplificado de certificados MTC (Merkle Tree Certificates), dise\u00f1ado para su uso con algoritmos criptogr\u00e1ficos post-cu\u00e1nticos, cuyo tama\u00f1o de firma digital es aproximadamente 40 veces mayor que el de las firmas tradicionales. <\/p>\n
Para reducir el tama\u00f1o de los datos en cada conexi\u00f3n TLS, se utiliza en MTC una estructura jer\u00e1rquica llamada '\u00c1rbol de Merkle', en la que cada rama verifica todas las ramas y nodos subyacentes, gracias a la hashaci\u00f3n conjunta (jer\u00e1rquica). Mientras que con el enfoque tradicional, la autoridad de certificaci\u00f3n firma cada certificado por separado, en el uso de MTC, los certificados se combinan y se a\u00f1aden a un registro basado en el \u00e1rbol de Merkle, y solo se firma el hash ra\u00edz. Con este esquema, al tener el hash final, se puede verificar que un certificado espec\u00edfico est\u00e1 incluido en el \u00e1rbol firmado actual. Al conectarse a un sitio, el navegador recibe un certificado MTC reducido y un conjunto de hashes para la prueba matem\u00e1tica de su inclusi\u00f3n en el \u00e1rbol, lo que permite al cliente verificar la autenticidad del sitio bas\u00e1ndose en la confirmaci\u00f3n de que el certificado efectivamente est\u00e1 en el \u00e1rbol firmado. <\/p>\n
La autoridad certificadora Cloudflare soportar\u00e1 tanto certificados tradicionales como certificados MTC, lo que permitir\u00e1 a los usuarios transitar sin problemas al nuevo formato. El lanzamiento p\u00fablico del proyecto se espera despu\u00e9s de completar las pruebas de la nueva infraestructura en los servicios internos de Cloudflare. Cloudflare se compromete a garantizar total transparencia en los procesos de la nueva autoridad certificadora, publicando versiones reproducibles del software utilizado para generar firmas digitales, llevando a cabo la certificaci\u00f3n de los m\u00f3dulos de seguridad hardware (HSM) que almacenan las claves privadas y divulgando de manera oportuna informaci\u00f3n sobre problemas e incidentes. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"