Cloudflare-ը հայտարարեց իր սեփական վկայագրման կենտրոնի (CA) ստեղծման մասին, որի նպատակն է անվճար TLS վկայագրեր տրամադրել քվանտային-դիմացկուն կրիպտոգրաֆիկ ալգորիթմների միջոցով: Այն նաև հայտարարեց GlobalSign-ի ձեռքբերման մասին, որը կլինի նախագծի հիմքը և հնարավորություն կտա վկայագրերի անհապաղ տրամադրումը՝ սարքերի առավելագույն ծածկույթով, շնորհիվ GlobalSign-ի ներկայության առկա արմատային վկայագրերի ցուցակներում: Ավելին, Cloudflare-ը դիմել է Google-ի, Apple-ի, Microsoft-ի և Mozilla-ի կողմից պահպանվող արմատային վկայագրերի ցուցակներում իր սեփական արմատային վկայագիրը ներառելու համար:
Նոր հանրային հասանելի վկայականի հավաստագիրը (CA) նախատեսվում է լրացնել Let's Encrypt-ին, որը, ըստ տրված վկայականների, կազմում է վկայականների մոտավորապես 39.2%-ը: Բոլոր կայքերի գրեթե կեսի համար մեկ վկայականի վրա հույսը դնելը համակարգային ռիսկեր է ստեղծում Let's Encrypt-ի ձախողումների դեպքում՝ նմանատիպ անվճար այլընտրանքների բացակայության պատճառով: Ինչպես Let's Encrypt-ը, Cloudflare-ը նույնպես լիովին ավտոմատացված կլինի և թույլ կտա վկայականների կառավարումը՝ օգտագործելով բաց ACME արձանագրությունը: Cloudflare-ից վկայական ստանալու համար Let's Encrypt-ի օգտատերերը պարզապես պետք է փոխեն URL-ը կարգավորումներում:
Նոր վկայականի երկրորդ նպատակը հետքվանտային կրիպտոգրաֆիայի անցմանը նախապատրաստվելն է: 2027 թվականի առաջին եռամսյակում Cloudflare-ը նախատեսում է իր վկայականում առաջիններից մեկը լինել, որը ներդնի պարզեցված Merkle Tree վկայականի (MTC) վկայականի ձևաչափի աջակցությունը: Այս ձևաչափը նախատեսված է հետքվանտային կրիպտոգրաֆիկ ալգորիթմների հետ օգտագործելու համար, որոնց թվային ստորագրության չափը մոտավորապես 40 անգամ մեծ է ավանդական ստորագրություններից:
Յուրաքանչյուր TLS կապի տվյալների չափը նվազեցնելու համար MTC-ն օգտագործում է Merkle Tree կառուցվածքը, որտեղ յուրաքանչյուր ճյուղ ստուգում է բոլոր հիմքում ընկած ճյուղերն ու հանգույցները համատեղ (ծառանման) հեշավորման միջոցով: Մինչդեռ ավանդական մոտեցման դեպքում վկայականի կառավարիչը (CA) յուրաքանչյուր վկայական ստորագրում է առանձին, MTC-ի դեպքում վկայականները միավորվում և ավելացվում են Merkle Tree-ի հիման վրա գրանցամատյանին, և ստորագրվում է միայն արմատային հեշը: Այս սխեմայի դեպքում վերջնական հեշ ունենալը թույլ է տալիս ստուգել, որ որոշակի վկայականը ներառված է ներկայումս ստորագրված ծառում: Կայքին միանալիս զննարկիչը ստանում է կրճատված MTC վկայական և հեշերի մի շարք՝ մաթեմատիկորեն ապացուցելու դրա ներառումը ծառում, թույլ տալով հաճախորդին ստուգել կայքի իսկությունը՝ հաստատելով, որ վկայականը իսկապես գտնվում է ստորագրված ծառում:
Cloudflare-ի վկայականների վկայականը (CA) կաջակցի ինչպես ավանդական, այնպես էլ MTC վկայականներին՝ թույլ տալով օգտատերերին անխափան անցնել նոր ձևաչափին: Նախագիծը նախատեսվում է հրապարակայնորեն գործարկել Cloudflare-ի ներքին ծառայություններում նոր ենթակառուցվածքի փորձարկումից հետո: Cloudflare-ը պարտավորվում է ապահովել իր գործընթացների լիակատար թափանցիկությունը նոր վկայականների վկայականի շրջանակներում, հրապարակել թվային ստորագրություններ ստեղծելու համար օգտագործվող ծրագրաշարի վերարտադրելի տարբերակները, հավաստագրել մասնավոր բանալիները պահող սարքավորումների անվտանգության մոդուլները (HSM) և անհապաղ բացահայտել խնդիրների և միջադեպերի մասին տեղեկատվությունը:
Source: opennet.ru
