Cloudflare izveido sertifikācijas centru, lai bez maksas izsniegtu TLS sertifikātus

Uzņēmums Cloudflare paziņoja par sava sertifikācijas centra izveidi, kas vērsts uz bezmaksas TLS sertifikātu sniegšanu, izmantojot kvantu datoriem izturīgas kriptogrāfijas algoritmus. Tajā pašā laikā tika paziņots par GlobalSign sertifikācijas centra iegādi, kas kļūs par pamatu iecerētā projekta īstenošanai un ļaus nekavējoties izsniegt sertifikātus, kuru pieejamību maksimāli nodrošina GlobalSign klātbūtne esošajos sakņu sertifikātu sarakstos. Turklāt uzņēmums Cloudflare ir iesniedzis pieteikumus par savas sakņu sertifikāta iekļaušanu Google, Apple, Microsoft un Mozilla atbalstītajos sakņu sertifikātu sarakstos.

Tiek plānots, ka jaunais publiskais sertifikācijas centrs papildinās pakalpojumu Let’s Encrypt, kura daļa starp sertifikācijas centriem ir 39,2% izsniegto sertifikātu skaitā. Faktiski gandrīz puse vietņu ir atkarīgas no viena sertifikācijas centra, kas rada sistēmiskus riskus gadījumos, kad Let’s Encrypt pārtrauc darbību, jo nav līdzīgu bezmaksas alternatīvu. Tāpat kā Let’s Encrypt, Cloudflare pakalpojums būs pilnībā automatizēts un ļaus pārvaldīt sertifikātus, izmantojot atvērtā ACME protokola. Sertifikāta saņemšanai Cloudflare pakalpojumā Let’s Encrypt lietotājiem būs jāmaina tikai URL iestatījumos.

Otrā jaunā sertifikācijas centra uzdevums ir sagatavoties pārejai uz postkvantu kriptogrāfiju. 2027. gada pirmajā ceturksnī uzņēmums Cloudflare plāno viens no pirmajiem ieviest atbalstu vienkāršotajam sertifikātu formātam MTC (Merkle Tree Certificates), kas ir paredzēts lietošanai ar postkvantu kriptogrāfijas algoritmiem, kuru digitālās paraksti ir aptuveni 40 reizes lielāki par tradicionālajiem parakstiem.

Lai samazinātu datu apjomu katrā TLS savienojumā, MTC izmanto koka struktūru „Merkle koks”, kur katra zarojums apstiprina visas apakšējās zarojumas un mezglus, pateicoties kopējai (koka) hashēšanai. Ja tradicionālajā pieejā sertifikācijas centrs paraksta katru sertifikātu atsevišķi, tad, izmantojot MTC, sertifikāti tiek apvienoti un pievienoti žurnālam, pamatojoties uz Merkle koku, un tiek parakstīts tikai saknes hashs. Šādā shēmā, iegūstot galīgo hashu, var būt pārliecināts, ka konkrētais sertifikāts ir iekļauts pašreizējā parakstītajā kokā. Pievienojoties tīmekļa vietnei, pārlūks saņem saīsinātu MTC sertifikātu un hashu komplektu matemātiskai pierādīšanai tā iekļaušanai kokā, kas ļauj klientam pārbaudīt vietnes autentiskumu, pamatojoties uz apstiprinājumu, ka sertifikāts tiešām atrodas parakstītajā kokā.

Cloudflare sertifikācijas centrs atbalstīs gan tradicionālos, gan MTC sertifikātus, ļaujot lietotājiem vienkārši pāriet uz jauno formātu. Publiskais projekta palaišanas datums tiek gaidīts pēc jaunās infrastruktūras testēšanas iekšējos Cloudflare pakalpojumos. Cloudflare apņemas nodrošināt pilnīgu atklātību jauno sertifikācijas centru procesos, publicēt reproducējamas programmatūras versijas, kas tiek izmantotas digitālo parakstu ģenerēšanai, veikt drošības aparatūras moduļu (HSM) akreditāciju, kuros tiek glabāti privātie atslēgas, un operatīvi atklāt informāciju par problēmām un incidentiem.

Avots: opennet.lv