{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare crea un centro di certificazione per la distribuzione gratuita di certificati TLS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Cloudflare ha annunciato la creazione di un proprio ente di certificazione, mirato a fornire certificati TLS gratuiti che utilizzano algoritmi crittografici resistenti ai tentativi di decifrazione con computer quantistici. \u00c8 stata anche annunciata l'acquisizione dell'ente di certificazione GlobalSign, che funger\u00e0 da base per la realizzazione del progetto e consentir\u00e0 l'emissione immediata di certificati, per i quali \u00e8 garantita la massima copertura dei dispositivi, grazie alla presenza di GlobalSign negli attuali elenchi di certificati radice. Inoltre, Cloudflare ha presentato richieste per includere il proprio certificato radice negli elenchi di certificati radice supportati da Google, Apple, Microsoft e Mozilla. <\/p>\n
Si prevede che il nuovo ente di certificazione pubblico completi il servizio Let's Encrypt, la cui quota tra gli enti di certificazione \u00e8 stimata al 39,2% in base al numero di certificati emessi. La dipendenza di quasi la met\u00e0 dei siti da un unico ente di certificazione crea rischi sistemici nel caso in cui Let's Encrypt incontri problemi di funzionamento, a causa della mancanza di alternative gratuite simili. Come Let's Encrypt, il servizio Cloudflare sar\u00e0 completamente automatizzato e permetter\u00e0 di gestire i certificati utilizzando il protocollo aperto ACME. Per ottenere un certificato dal servizio Cloudflare, gli utenti di Let's Encrypt dovranno semplicemente modificare l'URL nelle impostazioni. <\/p>\n
Il secondo obiettivo del nuovo ente di certificazione \u00e8 la preparazione al passaggio alla crittografia post-quantistica. Nel primo trimestre del 2027, Cloudflare prevede di essere uno dei primi a implementare nel proprio ente di certificazione il supporto per il formato semplificato dei certificati MTC (Merkle Tree Certificates), progettato per essere utilizzato con algoritmi crittografici post-quantistici, la cui dimensione della firma digitale \u00e8 circa 40 volte superiore a quella delle firme tradizionali. <\/p>\n
Per ridurre la dimensione dei dati in ogni connessione TLS, nel MTC viene utilizzata una struttura ad albero nota come 'Albero di Merkle', nella quale ogni ramo verifica tutti i rami e nodi sottostanti, grazie all'hashing collaborativo (ad albero). Se nel metodo tradizionale l'ente di certificazione firma ogni certificato singolarmente, utilizzando il MTC i certificati vengono aggregati e aggiunti a un registro basato sull'albero di Merkle, e solo l'hash radice viene firmato. Con questo schema, avendo l'hash finale \u00e8 possibile garantire che un determinato certificato sia incluso nell'albero firmato attuale. Quando ci si collega a un sito, il browser riceve un certificato MTC compresso e un insieme di hash per la prova matematica della sua inclusione nell'albero, permettendo cos\u00ec al cliente di verificare l'autenticit\u00e0 del sito sulla base della conferma che il certificato \u00e8 effettivamente presente nell'albero firmato. <\/p>\n
L'autorit\u00e0 di certificazione Cloudflare supporter\u00e0 sia certificati tradizionali sia certificati MTC, consentendo agli utenti di passare gradualmente al nuovo formato. Il lancio pubblico del progetto \u00e8 previsto dopo il completamento dei test della nuova infrastruttura sui servizi interni di Cloudflare. Cloudflare si impegna a garantire la massima trasparenza nei processi del nuovo certificato, pubblicando compilazioni riproducibili del software coinvolto nella generazione delle firme digitali, certificando i moduli hardware di sicurezza (HSM) in cui sono conservate le chiavi private e divulgando tempestivamente informazioni su problemi e incidenti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"