{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare cre\u00ebert een certificeringscentrum voor de gratis distributie van TLS-certificaten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cloudflare heeft de oprichting van een eigen certificeringsinstantie aangekondigd, gericht op het aanbieden van gratis TLS-certificaten die gebruikmaken van cryptografische algoritmes die bestand zijn tegen aanvallen van kwantumcomputers. Tegelijkertijd is aangekondigd dat het certificeringsinstantie GlobalSign is overgenomen, wat de basis zal vormen voor de uitvoering van het geplande project en direct certificaten zal uitgeven die een maximale dekking van apparaten bieden, dankzij de aanwezigheid van GlobalSign in de bestaande lijsten van rootcertificaten. Daarnaast heeft Cloudflare aanvragen ingediend om zijn eigen rootcertificaat op te nemen in de lijsten met rootcertificaten die worden ondersteund door Google, Apple, Microsoft en Mozilla. <\/p>\n
De nieuwe publieke certificeringsautoriteit zal naar verwachting de service van Let's Encrypt aanvullen, die voor 39,2% van de uitgereikte certificaten verantwoordelijk is. De afhankelijkheid van bijna de helft van de websites van \u00e9\u00e9n certificeringsautoriteit cre\u00ebert systeemrisico's in het geval van storingen bij Let's Encrypt door het gebrek aan soortgelijke gratis alternatieven. Net als Let's Encrypt zal de Cloudflare-service volledig geautomatiseerd zijn en kunnen gebruikers certificaten beheren met behulp van het open protocol ACME. Voor het verkrijgen van een certificaat bij Cloudflare hoeven Let's Encrypt-gebruikers alleen de URL in hun instellingen te wijzigen. <\/p>\n
De tweede taak van de nieuwe certificeringsinstantie is de voorbereiding op de overstap naar post-kwantumcryptografie. In het eerste kwartaal van 2027 is Cloudflare van plan om een van de eersten te zijn die in zijn certificeringsinstantie ondersteuning biedt voor het vereenvoudigde certificaatformaat MTC (Merkle Tree Certificates), dat is ontworpen voor gebruik met post-kwantumcryptografische algoritmes, waarbij de digitale handtekening ongeveer 40 keer groter is dan die van traditionele handtekeningen. <\/p>\n
Om de gegevensgrootte tijdens elke TLS-verbinding te verkleinen, maakt MTC gebruik van een boomstructuur genaamd 'Merkle Tree', waarin elke tak alle onderliggende takken en knooppunten verifieert door middel van gezamenlijke (boombasische) hashing. Waar bij de traditionele aanpak de certificeringsautoriteit elk certificaat afzonderlijk ondertekent, worden bij het gebruik van MTC de certificaten samengevoegd en aan de log toegevoegd op basis van de Merkle-boom, waarbij alleen de wortelhash wordt ondertekend. Met deze aanpak kan met een eindhash worden geverifieerd dat een specifiek certificaat is opgenomen in de huidige ondertekende boom. Bij het verbinden met de website ontvangt de browser een verkort MTC-certificaat en een set hashes voor wiskundig bewijs van de opname in de boom, waardoor de klant de authenticiteit van de site kan controleren op basis van de bevestiging dat het certificaat daadwerkelijk in de ondertekende boom staat. <\/p>\n
De certificeringsautoriteit van Cloudflare zal zowel traditionele als MTC-certificaten ondersteunen, waardoor gebruikers soepel kunnen overstappen naar het nieuwe formaat. De publieke lancering van het project wordt verwacht na de voltooiing van de testen op de nieuwe infrastructuur binnen de interne diensten van Cloudflare. Cloudflare is verplicht volledige transparantie in de processen van het nieuwe certificeringscentrum te waarborgen, reproduceerbare softwarebuilds te publiceren die zijn gebruikt voor het genereren van digitale handtekeningen, de certificering van hardwarebeveiligingsmodules (HSM) die de priv\u00e9sleutels opslaan uit te voeren en snel informatie over problemen en incidenten openbaar te maken. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"