Cloudflare ilitangaza kuundwa kwa mamlaka yake ya cheti (CA), yenye lengo la kutoa vyeti vya TLS bila malipo kwa kutumia algoriti za kriptografia zinazostahimili kwantamu. Pia ilitangaza ununuzi wa GlobalSign, CA ambayo itatumika kama msingi wa mradi huo na kuwezesha utoaji wa vyeti mara moja vyenye kiwango cha juu cha ulinzi wa kifaa, kutokana na uwepo wa GlobalSign katika orodha zilizopo za cheti cha mizizi. Zaidi ya hayo, Cloudflare imeomba cheti chake cha mizizi kijumuishwe katika orodha za vyeti vya mizizi vinavyodumishwa na Google, Apple, Microsoft, na Mozilla.
CA mpya inayoweza kufikiwa hadharani inatarajiwa kukamilisha Let's Encrypt, ambayo ina wastani wa asilimia 39.2 ya CA kwa vyeti vilivyotolewa. Kutegemea CA moja kwa karibu nusu ya tovuti zote husababisha hatari za kimfumo iwapo Let's Encrypt itashindwa kutokana na ukosefu wa njia mbadala zinazofanana za bure. Kama Let's Encrypt, Cloudflare itakuwa otomatiki kikamilifu na itaruhusu usimamizi wa cheti kwa kutumia itifaki ya ACME iliyo wazi. Ili kupata cheti kutoka Cloudflare, watumiaji wa Let's Encrypt watahitaji tu kubadilisha URL katika mipangilio.
Lengo la pili la CA mpya ni kujiandaa kwa mpito hadi usimbaji fiche baada ya kiasi. Katika robo ya kwanza ya 2027, Cloudflare inapanga kuwa miongoni mwa wa kwanza kutekeleza usaidizi wa umbizo la cheti cha Merkle Tree Certificate (MTC) kilichorahisishwa katika CA yake. Umbizo hili limeundwa kwa ajili ya matumizi na algoriti za usimbaji fiche baada ya kiasi, ambazo ukubwa wake wa saini ya kidijitali ni takriban mara 40 zaidi ya saini za kitamaduni.
Ili kupunguza ukubwa wa data ya kila muunganisho wa TLS, MTC hutumia muundo wa Merkle Tree, ambapo kila tawi huthibitisha matawi na nodi zote za msingi kupitia uhamishaji wa pamoja (kama mti). Wakati wa mbinu ya kitamaduni, CA husaini kila cheti kibinafsi, na MTC, vyeti huunganishwa na kuongezwa kwenye kumbukumbu kulingana na Mti wa Merkle, na ni uhamishaji wa mzizi pekee ndio husainiwa. Kwa mpango huu, kuwa na uhamishaji wa mwisho humruhusu mtu kuthibitisha kwamba cheti maalum kimejumuishwa kwenye mti uliosainiwa kwa sasa. Wakati wa kuunganisha kwenye tovuti, kivinjari hupokea cheti kifupi cha MTC na seti ya uhamishaji ili kuthibitisha kihisabati kuingizwa kwake kwenye mti, na kumruhusu mteja kuthibitisha uhalisi wa tovuti kwa kuthibitisha kwamba cheti kiko kwenye mti uliosainiwa.
CA ya Cloudflare itaunga mkono vyeti vya kitamaduni na MTC, na kuruhusu watumiaji kubadilika kwa urahisi hadi kwenye umbizo jipya. Mradi huo unatarajiwa kuzinduliwa hadharani baada ya majaribio ya miundombinu mipya kwenye huduma za ndani za Cloudflare. Cloudflare imejitolea kuhakikisha uwazi kamili wa michakato yake ndani ya CA mpya, kuchapisha miundo inayoweza kurudiwa ya programu inayotumika kutoa sahihi za kidijitali, kuthibitisha moduli za usalama wa vifaa (HSMs) zinazohifadhi funguo za kibinafsi, na kufichua taarifa haraka kuhusu masuala na matukio.
Chanzo: opennet.ru
