{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare loob tasuta TLS-sertifikaatide v\u00e4ljastamiseks t\u00f5enduskeskuse.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cloudflare kuulutas v\u00e4lja oma usalduskeskuse loomise, mille eesm\u00e4rk on pakkuda tasuta TLS-sertifikaate, kasutades kvantkompuuterite r\u00fcnnakutele vastupidavaid kr\u00fcptoalgoritme. Samuti kuulutati v\u00e4lja GlobalSigni usalduskeskuse omandamine, mis saab aluseks kavandatud projekti elluviimiseks ning v\u00f5imaldab kohe v\u00e4ljastada sertifikaate, millel on maksimaalne seadmete kattuvus, t\u00e4nu GlobalSigni olemasolule olemasolevates juurerakenduste loetelu. Lisaks on Cloudflare esitanud taotlusi oma juurerakenduse lisamiseks Google'i, Apple'i, Microsofti ja Mozilla toetatavate juurerakenduste loetellu. <\/p>\n
Uus avalik sertifitseerimiskeskus peaks t\u00e4iendama Let's Encrypt teenust, mille osakaal sertifitseerimiskeskustest on 39.2% v\u00e4ljastatud sertifikaatide arvu j\u00e4rgi. Peaaegu pooled saidid tuginevad \u00fchele sertifitseerimiskeskusele, mis loob s\u00fcsteemseid riske Let\u2019s Encrypti t\u00f6\u00f6katkestuste korral, kuna sarnased tasuta alternatiivid on puudulikud. Nagu Let's Encrypt, on Cloudflare teenus t\u00e4ielikult automatiseeritud ja v\u00f5imaldab sertifikaate hallata avatud ACME protokolli abil. Cloudflare teenuses sertifikaadi saamiseks peab Let's Encrypti kasutaja lihtsalt muutma URL-i seadetesse. <\/p>\n
Uue usalduskeskuse teine \u200b\u200b\u00fclesanne on valmistuda \u00fcleminekuks postkvantse kr\u00fcptograafia peale. 2027. aasta esimeses kvartalis plaanib Cloudflare olla \u00fcks esimesi, kes rakendab oma usalduskeskuses MTC (Merkle Tree Certificates) lihtsustatud sertifikaatide vormingu toetust, mis on m\u00f5eldud postkvantsete kr\u00fcptoalgoritmidega kasutamiseks, mille digitaalsete allkirjade suurus on umbes 40 korda suurem kui traditsiooniliste allkirjade suurus. <\/p>\n
Andmete suuruse v\u00e4hendamiseks iga TLS-\u00fchenduse ajal kasutatakse MTC-s puu struktuuri \u201eMerkle puu\u201d (Merkle Tree), kus iga haru valideerib k\u00f5ik alumised harud ja s\u00f5lmed, t\u00e4nu koosolekule (puus) hashimisele. Kui traditsioonilises l\u00e4henemises allkirjastab sertifitseerimiskeskus iga sertifikaadi eraldi, siis MTC kasutamisel \u00fchendatakse sertifikaadid ja lisatakse logisse Merkle puu p\u00f5hiselt ning allkirjastatakse ainult juure hash. Sellise skeemi korral, omades l\u00f5plikku hash'i, saab veenduda, et konkreetne sertifikaat on hetkel allkirjastatud puus. Veebisaidiga \u00fchendamisel saab brauser l\u00fchendatud MTC sertifikaadi ja hulga hash'e matemaatiliseks t\u00f5estuseks, et see on puusse lisatud, v\u00f5imaldades kliendil kontrollida saidi autentsust, tuginedes t\u00f5endusele, et sertifikaat t\u00f5epoolest asub allkirjastatud puus. <\/p>\n
Cloudflare'i sertifitseerimiskeskus toetab nii traditsioonilisi kui ka MTC-sertifikaate, mis v\u00f5imaldab kasutajatel sujuvalt uuele formaadile \u00fcle minna. Projekti avalik k\u00e4ivitus on oodata p\u00e4rast uue infrastruktuuri testimise l\u00f5petamist Cloudflare'i sise teenustes. Cloudflare kohustub tagama t\u00e4ieliku l\u00e4bipaistvuse uue sertifitseerimiskeskuse protsessides, avaldama reprodutseeritavad tarkvarakogumid, mida kasutatakse digitaalsete allkirjade genereerimiseks, l\u00e4bi viima riistvara turvaseadmestike (HSM) sertifitseerimist, kus hoitakse privaatseid v\u00f5tmeid, ja kiiresti avaldama teavet probleemide ja intsidentide kohta. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"