{"id":183554,"date":"2026-10-02T22:54:30","date_gmt":"2026-10-02T20:54:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/cloudflare-sozdayot-udostoveryayushhij-czentr-dlya-besplatnoj-razdachi-tls-sertifikatov"},"modified":"2026-10-02T22:54:35","modified_gmt":"2026-10-02T20:54:35","slug":"cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/cloudflare-creates-a-certificate-authority-to-issue-free-tls-certificates","title":{"rendered":"A Cloudflare est\u00e1 criando uma autoridade certificadora para a distribui\u00e7\u00e3o gratuita de certificados TLS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Cloudflare anunciou a cria\u00e7\u00e3o de seu pr\u00f3prio centro de certifica\u00e7\u00e3o, focado na oferta de certificados TLS gratuitos que utilizam algoritmos criptogr\u00e1ficos resistentes \u00e0 quebra por computadores qu\u00e2nticos. Ao mesmo tempo, foi anunciada a aquisi\u00e7\u00e3o do centro de certifica\u00e7\u00e3o GlobalSign, que servir\u00e1 de base para a implementa\u00e7\u00e3o do projeto planejado e permitir\u00e1 a emiss\u00e3o imediata de certificados, para os quais haver\u00e1 a maior cobertura de dispositivos, devido \u00e0 presen\u00e7a da GlobalSign nas listas existentes de certificados raiz. Al\u00e9m disso, a Cloudflare solicitou a inclus\u00e3o de seu pr\u00f3prio certificado raiz nas listas de certificados raiz suportadas pelo Google, Apple, Microsoft e Mozilla. <\/p>\n
Espera-se que a nova autoridade certificadora p\u00fablica complemente o servi\u00e7o Let's Encrypt, cuja participa\u00e7\u00e3o entre as autoridades certificadoras \u00e9 estimada em 39,2% do n\u00famero de certificados emitidos. A depend\u00eancia de quase metade dos sites em uma \u00fanica autoridade certificadora cria riscos sist\u00eamicos em caso de falhas no funcionamento do Let's Encrypt, devido \u00e0 falta de alternativas gratuitas semelhantes. Assim como o Let's Encrypt, o servi\u00e7o Cloudflare ser\u00e1 totalmente automatizado e permitir\u00e1 o gerenciamento de certificados utilizando o protocolo aberto ACME. Para obter um certificado no servi\u00e7o Cloudflare, os usu\u00e1rios do Let's Encrypt precisar\u00e3o apenas alterar a URL nas configura\u00e7\u00f5es. <\/p>\n
A segunda tarefa do novo centro de certifica\u00e7\u00e3o \u00e9 se preparar para a transi\u00e7\u00e3o para a criptografia p\u00f3s-qu\u00e2ntica. No primeiro trimestre de 2027, a Cloudflare planeja ser uma das primeiras a implementar em seu centro de certifica\u00e7\u00e3o o suporte a um formato simplificado de certificados MTC (Merkle Tree Certificates), projetado para uso com algoritmos criptogr\u00e1ficos p\u00f3s-qu\u00e2nticos, cujo tamanho da assinatura digital \u00e9 cerca de 40 vezes maior do que o tamanho das assinaturas tradicionais. <\/p>\n
Para reduzir o tamanho dos dados em cada conex\u00e3o TLS, \u00e9 utilizada na MTC uma estrutura em \u00e1rvore chamada '\u00c1rvore de Merkle', onde cada ramo verifica todos os ramos e n\u00f3s abaixo dele, devido \u00e0 hashiza\u00e7\u00e3o conjunta (em \u00e1rvore). Se, no m\u00e9todo tradicional, a autoridade certificadora assina cada certificado individualmente, ao usar a MTC, os certificados s\u00e3o agrupados e adicionados ao log com base na \u00e1rvore de Merkle, e somente o hash raiz \u00e9 assinado. Com esse esquema, tendo um hash final \u00e9 poss\u00edvel garantir que um certificado espec\u00edfico est\u00e1 inclu\u00eddo na \u00e1rvore assinada atual. Ao se conectar ao site, o navegador recebe um certificado MTC reduzido e um conjunto de hashes para a prova matem\u00e1tica de sua inclus\u00e3o na \u00e1rvore, permitindo que o cliente verifique a autenticidade do site com base na confirma\u00e7\u00e3o de que o certificado realmente est\u00e1 na \u00e1rvore assinada. <\/p>\n
A autoridade certificadora Cloudflare ir\u00e1 suportar tanto certificados tradicionais quanto MTC, permitindo que os usu\u00e1rios fa\u00e7am a transi\u00e7\u00e3o para o novo formato de forma suave. O lan\u00e7amento p\u00fablico do projeto est\u00e1 previsto para ocorrer ap\u00f3s a conclus\u00e3o dos testes da nova infraestrutura nos servi\u00e7os internos da Cloudflare. A Cloudflare se compromete a garantir total transpar\u00eancia dos processos na nova autoridade certificadora, publicando compila\u00e7\u00f5es de software reproduz\u00edveis utilizadas para a gera\u00e7\u00e3o de assinaturas digitais, realizando a certifica\u00e7\u00e3o dos m\u00f3dulos de seguran\u00e7a de hardware (HSM) que armazenam as chaves privadas e revelando rapidamente informa\u00e7\u00f5es sobre problemas e incidentes. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"