Cloudflare kvantga chidamli kriptografik algoritmlardan foydalangan holda bepul TLS sertifikatlarini taqdim etishga qaratilgan o'z sertifikatlash markazini (CA) yaratganini e'lon qildi. Shuningdek, u loyiha uchun asos bo'lib xizmat qiladigan va GlobalSignning mavjud ildiz sertifikatlari ro'yxatlarida mavjudligi tufayli maksimal qurilmalarni qamrab oluvchi sertifikatlarni darhol berish imkonini beruvchi GlobalSign CA ni sotib olganini e'lon qildi. Bundan tashqari, Cloudflare Google, Apple, Microsoft va Mozilla tomonidan yuritiladigan ildiz sertifikatlari ro'yxatlariga o'zining ildiz sertifikatini kiritish uchun ariza berdi.
Yangi ommaviy kirish mumkin bo'lgan CA berilgan sertifikatlar bo'yicha CAlarning taxminan 39.2% ulushiga ega bo'lgan Let's Encrypt-ni to'ldirishi kutilmoqda. Barcha veb-saytlarning deyarli yarmi uchun bitta CA-ga tayanish, shunga o'xshash bepul alternativalarning yo'qligi sababli, Let's Encrypt ishlamay qolgan taqdirda tizimli xavflarni keltirib chiqaradi. Let's Encrypt singari, Cloudflare ham to'liq avtomatlashtirilgan bo'ladi va ochiq ACME protokoli yordamida sertifikatlarni boshqarish imkonini beradi. Cloudflare-dan sertifikat olish uchun Let's Encrypt foydalanuvchilari shunchaki sozlamalardagi URL manzilini o'zgartirishlari kerak bo'ladi.
Yangi CA ning ikkinchi maqsadi postkvant kriptografiyaga o'tishga tayyorgarlik ko'rishdir. 2027-yilning birinchi choragida Cloudflare o'zining CA da soddalashtirilgan Merkle Tree Certificate (MTC) sertifikat formatini qo'llab-quvvatlashni amalga oshirgan birinchi kompaniyalar qatorida bo'lishni rejalashtirmoqda. Ushbu format raqamli imzo hajmi an'anaviy imzolardan taxminan 40 baravar katta bo'lgan postkvant kriptografik algoritmlar bilan foydalanish uchun mo'ljallangan.
Har bir TLS ulanishining ma'lumotlar hajmini kamaytirish uchun MTC Merkle Tree tuzilmasidan foydalanadi, bunda har bir filial barcha asosiy filiallar va tugunlarni umumiy (daraxtga o'xshash) xeshlash orqali tekshiradi. An'anaviy yondashuvda CA har bir sertifikatni alohida imzolaydi, MTC bilan sertifikatlar birlashtiriladi va Merkle Tree asosida jurnalga qo'shiladi va faqat ildiz xeshi imzolanadi. Ushbu sxema bilan yakuniy xeshga ega bo'lish ma'lum bir sertifikatning hozirda imzolangan daraxtga kiritilganligini tekshirish imkonini beradi. Veb-saytga ulanganda, brauzer qisqartirilgan MTC sertifikati va daraxtga kiritilganligini matematik tarzda isbotlash uchun xeshlar to'plamini oladi, bu esa mijozga sertifikat haqiqatan ham imzolangan daraxtda ekanligini tasdiqlash orqali veb-saytning haqiqiyligini tekshirish imkonini beradi.
Cloudflare’ning CA’si an’anaviy va MTC sertifikatlarini qo‘llab-quvvatlaydi, bu esa foydalanuvchilarga yangi formatga uzluksiz o‘tish imkonini beradi. Loyiha Cloudflare’ning ichki xizmatlarida yangi infratuzilmani sinovdan o‘tkazgandan so‘ng ommaga taqdim etilishi kutilmoqda. Cloudflare yangi CA’dagi jarayonlarining to‘liq shaffofligini ta’minlash, raqamli imzolarni yaratish uchun ishlatiladigan dasturiy ta’minotning takrorlanadigan versiyalarini nashr etish, shaxsiy kalitlarni saqlaydigan apparat xavfsizligi modullarini (HSM) sertifikatlash va muammolar va hodisalar haqidagi ma’lumotlarni tezkor ravishda oshkor qilishga sodiqdir.
Manba: opennet.ru
