L'entreprise Cloudflare a annonc\u00e9 la cr\u00e9ation de sa propre autorit\u00e9 de certification, visant \u00e0 fournir des certificats TLS gratuits utilisant des algorithmes cryptographiques r\u00e9sistants aux attaques par ordinateur quantique. Parall\u00e8lement, elle a annonc\u00e9 l'acquisition de l'autorit\u00e9 de certification GlobalSign, qui servira de base \u00e0 la r\u00e9alisation de ce projet et permettra de d\u00e9livrer imm\u00e9diatement des certificats, garantissant une large port\u00e9e aupr\u00e8s des appareils gr\u00e2ce \u00e0 la pr\u00e9sence de GlobalSign dans les listes existantes de certificats racines. En outre, Cloudflare a soumis des demandes pour inclure son propre certificat racine dans les listes de certificats racines soutenues par Google, Apple, Microsoft et Mozilla. <\/p>\n
Le nouveau certificat d'autorit\u00e9 public est cens\u00e9 compl\u00e9ter le service Let's Encrypt, dont la part parmi les autorit\u00e9s de certification est estim\u00e9e \u00e0 39,2 % en termes de certificats d\u00e9livr\u00e9s. La d\u00e9pendance \u00e0 un seul certificat d'autorit\u00e9 pour presque la moiti\u00e9 des sites cr\u00e9e des risques syst\u00e9miques en cas de d\u00e9faillance de Let's Encrypt, en raison de l'absence d'alternatives gratuites similaires. Comme Let's Encrypt, le service Cloudflare sera enti\u00e8rement automatis\u00e9 et permettra de g\u00e9rer les certificats en utilisant le protocole ouvert ACME. Pour obtenir un certificat via le service Cloudflare, les utilisateurs de Let's Encrypt n'auront qu'\u00e0 modifier l'URL dans leurs param\u00e8tres. <\/p>\n
La deuxi\u00e8me t\u00e2che de la nouvelle autorit\u00e9 de certification est de se pr\u00e9parer \u00e0 la transition vers la cryptographie post-quantique. Au premier trimestre 2027, Cloudflare pr\u00e9voit d'\u00eatre l'un des premiers \u00e0 mettre en \u0153uvre dans sa propre autorit\u00e9 de certification le support du format simplifi\u00e9 de certificats MTC (Merkle Tree Certificates), con\u00e7u pour \u00eatre utilis\u00e9 avec des algorithmes cryptographiques post-quantiques, dont la taille de la signature num\u00e9rique est environ 40 fois sup\u00e9rieure \u00e0 celle des signatures traditionnelles. <\/p>\n
Pour r\u00e9duire la taille des donn\u00e9es \u00e0 chaque connexion TLS, la MTC utilise une structure arborescente, \"L'Arbre de Merkle\", dans laquelle chaque branche v\u00e9rifie toutes les branches et n\u0153uds inf\u00e9rieurs, gr\u00e2ce \u00e0 un hachage arborescent commun. Alors qu'avec l'approche traditionnelle, l'autorit\u00e9 de certification signe chaque certificat individuellement, avec la MTC, les certificats sont regroup\u00e9s et ajout\u00e9s \u00e0 un registre bas\u00e9 sur l'arbre de Merkle, seul le hachage racine \u00e9tant sign\u00e9. Avec ce sch\u00e9ma, en ayant le hachage final, on peut s'assurer qu'un certificat sp\u00e9cifique est inclus dans l'arbre sign\u00e9 actuel. Lorsqu'un navigateur se connecte \u00e0 un site, il re\u00e7oit le certificat MTC abr\u00e9g\u00e9 et un ensemble de hachages pour prouver math\u00e9matiquement son inclusion dans l'arbre, ce qui permet au client de v\u00e9rifier l'authenticit\u00e9 du site sur la base de la confirmation que le certificat figure bien dans l'arbre sign\u00e9. <\/p>\n
L'autorit\u00e9 de certification Cloudflare prendra en charge \u00e0 la fois les certificats traditionnels et MTC, ce qui permettra aux utilisateurs de passer en douceur \u00e0 ce nouveau format. Le lancement public du projet est attendu apr\u00e8s l'ach\u00e8vement des tests de la nouvelle infrastructure sur les services internes de Cloudflare. Cloudflare s'engage \u00e0 assurer une transparence totale des processus dans la nouvelle autorit\u00e9 de certification, \u00e0 publier des compilations reproductibles du logiciel utilis\u00e9 pour g\u00e9n\u00e9rer les signatures num\u00e9riques, \u00e0 proc\u00e9der \u00e0 l'accr\u00e9ditation des modules de s\u00e9curit\u00e9 mat\u00e9riels (HSM) o\u00f9 les cl\u00e9s priv\u00e9es sont stock\u00e9es, et \u00e0 divulguer rapidement des informations sur les probl\u00e8mes et incidents. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u043a\u0440\u0438\u043f\u0442\u043e\u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u0441\u0442\u043e\u0439\u043a\u0438\u0435 \u043a \u043f\u043e\u0434\u0431\u043e\u0440\u0443 \u043d\u0430 \u043a\u0432\u0430\u043d\u0442\u043e\u0432\u043e\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u043e \u043e \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 GlobalSign, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0442\u0430\u043d\u0435\u0442 \u0431\u0430\u0437\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0434\u0443\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043e\u0445\u0432\u0430\u0442 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044e GlobalSign \u0432 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0430\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041f\u043e\u043c\u0438\u043c\u043e \u044d\u0442\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183554","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cloudflare cr\u00e9e une autorit\u00e9 de certification pour la distribution gratuite de certificats TLS | ProHoster","description":"Cloudflare a annonc\u00e9 la cr\u00e9ation de sa propre autorit\u00e9 de certification, visant \u00e0 fournir des certificats TLS gratuits utilisant des algorithmes cryptographiques r\u00e9sistants aux attaques sur des ordinateurs quantiques.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cloudflare \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 \u0434\u043b\u044f \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0434\u0430\u0447\u0438 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u043a\u0440\u0438\u043f\u0442\u043e\u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u0441\u0442\u043e\u0439\u043a\u0438\u0435 \u043a \u043f\u043e\u0434\u0431\u043e\u0440\u0443 \u043d\u0430 \u043a\u0432\u0430\u043d\u0442\u043e\u0432\u043e\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-02T20:54:31+00:00","article:modified_time":"2026-10-02T20:54:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=183554"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183554\/revisions"}],"predecessor-version":[{"id":183555,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183554\/revisions\/183555"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=183554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=183554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=183554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"