Cloudflareは、量子耐性暗号アルゴリズムを用いた無料のTLS証明書を提供する独自の認証局（CA）の設立を発表しました。また、このプロジェクトの基盤となるCAであるGlobalSignを買収したことも発表しました。GlobalSignは既存のルート証明書リストに登録されているため、デバイスカバレッジを最大限に高めた証明書を即座に発行することが可能になります。さらに、Cloudflareは、Google、Apple、Microsoft、Mozillaが管理するルート証明書リストに、自社のルート証明書を含めるよう申請しました。
新たに公開される認証局（CA）は、発行済み証明書数で推定39.2%のシェアを占めるLet's Encryptを補完するものと期待されています。ほぼ半数のウェブサイトが単一のCAに依存しているため、Let's Encryptが機能不全に陥った場合、同様の無料代替手段がないことから、システムリスクが生じます。Let's Encryptと同様に、Cloudflareも完全に自動化され、オープンなACMEプロトコルを使用した証明書管理が可能になります。Let's Encryptユーザーは、Cloudflareから証明書を取得するには、設定でURLを変更するだけで済みます。
新しい認証局（CA）の2つ目の目標は、ポスト量子暗号への移行に備えることです。Cloudflareは、2027年第1四半期に、簡素化されたマークルツリー証明書（MTC）証明書フォーマットのサポートをCAに実装する最初の企業の1つとなる予定です。このフォーマットは、ポスト量子暗号アルゴリズムで使用するために設計されており、そのデジタル署名のサイズは従来の署名の約40倍になります。
TLS接続のデータサイズを削減するために、MTCはマークルツリー構造を採用しています。この構造では、各ブランチが共有ハッシュ（ツリー状ハッシュ）によって、下位のすべてのブランチとノードを検証します。従来の方式では、認証局（CA）が各証明書に個別に署名していましたが、MTCでは、証明書は結合され、マークルツリーに基づいてログに追加され、ルートハッシュのみが署名されます。この方式では、最終ハッシュを取得することで、特定の証明書が現在署名されているツリーに含まれていることを検証できます。Webサイトに接続すると、ブラウザは短縮されたMTC証明書と、ツリーへの包含を数学的に証明する一連のハッシュを受け取ります。これにより、クライアントは証明書が実際に署名済みツリーに含まれていることを確認することで、Webサイトの正当性を検証できます。
Cloudflareの認証局（CA）は、従来の証明書とMTC証明書の両方をサポートし、ユーザーが新しい形式にスムーズに移行できるようにします。このプロジェクトは、Cloudflareの内部サービスで新しいインフラストラクチャのテストを行った後、一般公開される予定です。Cloudflareは、新しいCAにおけるプロセスの完全な透明性を確保し、デジタル署名の生成に使用されるソフトウェアの再現可能なビルドを公開し、秘密鍵を保存するハードウェアセキュリティモジュール（HSM）を認証し、問題やインシデントに関する情報を迅速に開示することを約束します。
出所： オープンネット.ru
