{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"Cloudflare tworzy centrum certyfikacji do bezp\u0142atnego wydawania certyfikat\u00f3w TLS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Cloudflare og\u0142osi\u0142a utworzenie w\u0142asnego centrum certyfikacji, kt\u00f3rego celem jest oferowanie bezp\u0142atnych certyfikat\u00f3w TLS, wykorzystuj\u0105cych algorytmy kryptograficzne odporne na ataki z u\u017cyciem komputer\u00f3w kwantowych. Jednocze\u015bnie og\u0142oszono zakup centrum certyfikacji GlobalSign, kt\u00f3re stanie si\u0119 podstaw\u0105 do realizacji planowanego projektu i umo\u017cliwi natychmiastowe wydawanie certyfikat\u00f3w, dla kt\u00f3rych zapewniono maksymalny zasi\u0119g urz\u0105dze\u0144, dzi\u0119ki obecno\u015bci GlobalSign w istniej\u0105cych listach zaufanych certyfikat\u00f3w. Ponadto firma Cloudflare z\u0142o\u017cy\u0142a wnioski o dodanie w\u0142asnego certyfikatu podstawowego do list zaufanych certyfikat\u00f3w, wspieranych przez Google, Apple, Microsoft i Mozill\u0119. <\/p>\n
Nowy publiczny urz\u0105d certyfikacji ma na celu uzupe\u0142nienie us\u0142ugi Let's Encrypt, kt\u00f3rej udzia\u0142 w\u015br\u00f3d wydawc\u00f3w certyfikat\u00f3w szacuje si\u0119 na 39,2% pod wzgl\u0119dem liczby wydanych certyfikat\u00f3w. Zale\u017cno\u015b\u0107 prawie po\u0142owy stron internetowych od jednego urz\u0119du certyfikacji stwarza ryzyko systemowe w przypadku awarii Let's Encrypt z powodu braku podobnych darmowych alternatyw. Podobnie jak Let's Encrypt, us\u0142uga Cloudflare b\u0119dzie w pe\u0142ni zautomatyzowana i umo\u017cliwi zarz\u0105dzanie certyfikatami, korzystaj\u0105c z otwartego protoko\u0142u ACME. Aby uzyska\u0107 certyfikat w us\u0142udze Cloudflare, u\u017cytkownikom Let's Encrypt wystarczy zmieni\u0107 adres URL w ustawieniach. <\/p>\n
Drugim celem nowego centrum certyfikacji jest przygotowanie do przej\u015bcia na kryptografi\u0119 postkwantow\u0105. W pierwszym kwartale 2027 roku firma Cloudflare planuje jako jedna z pierwszych wdro\u017cy\u0107 w swoim centrum certyfikacji wsparcie dla uproszczonego formatu certyfikat\u00f3w MTC (Merkle Tree Certificates), przeznaczonego do wykorzystania z postkwantowymi algorytmami kryptograficznymi, gdzie rozmiar podpisu cyfrowego jest oko\u0142o 40 razy wi\u0119kszy od rozmiaru tradycyjnych podpis\u00f3w. <\/p>\n
Aby zmniejszy\u0107 rozmiar danych przy ka\u017cdym po\u0142\u0105czeniu TLS, w MTC wykorzystano struktur\u0119 drzewiast\u0105 \u201eDrzewo Merkle\u201d (Merkle Tree), w kt\u00f3rej ka\u017cda ga\u0142\u0105\u017a weryfikuje wszystkie podrz\u0119dne ga\u0142\u0119zie i w\u0119z\u0142y dzi\u0119ki wsp\u00f3lnemu (drzewiastemu) hashowaniu. Je\u015bli w tradycyjnym podej\u015bciu urz\u0105d certyfikacji podpisuje ka\u017cdy certyfikat osobno, to w przypadku MTC certyfikaty s\u0105 \u0142\u0105czone i dodawane do dziennika na podstawie drzewa Merkle, a podpisywana jest tylko g\u0142\u00f3wna funkcja haszuj\u0105ca. Dzi\u0119ki takiemu schematowi, maj\u0105c ko\u0144cowy hasz, mo\u017cna upewni\u0107 si\u0119, \u017ce dany certyfikat zosta\u0142 uwzgl\u0119dniony w bie\u017c\u0105cym podpisanym drzewie. Przy po\u0142\u0105czeniu ze stron\u0105 przegl\u0105darka otrzymuje skr\u00f3cony certyfikat MTC oraz zestaw haszy w celu matematycznego udowodnienia jego obecno\u015bci w drzewie, co pozwala klientowi zweryfikowa\u0107 autentyczno\u015b\u0107 strony internetowej w oparciu o potwierdzenie, \u017ce certyfikat faktycznie znajduje si\u0119 w podpisanym drzewie. <\/p>\n
Urz\u0105d certyfikacji Cloudflare b\u0119dzie wspiera\u0142 zar\u00f3wno tradycyjne, jak i MTC-certifikaty, co umo\u017cliwi u\u017cytkownikom p\u0142ynne przej\u015bcie na nowy format. Publiczne uruchomienie projektu oczekiwane jest po zako\u0144czeniu test\u00f3w nowej infrastruktury na wewn\u0119trznych us\u0142ugach Cloudflare. Cloudflare zobowi\u0105zuje si\u0119 do zapewnienia pe\u0142nej przejrzysto\u015bci proces\u00f3w w nowym urz\u0119dzie certyfikacji, publikowania powtarzalnych wersji oprogramowania u\u017cywanego do tworzenia podpis\u00f3w cyfrowych, przeprowadzania certyfikacji modu\u0142\u00f3w sprz\u0119towych bezpiecze\u0144stwa (HSM), w kt\u00f3rych przechowywane s\u0105 klucze prywatne, oraz do szybkiego ujawniania informacji na temat problem\u00f3w i incydent\u00f3w. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"