شرکت Cloudflare قصد دارد به عنوان یک مرجع صدور گواهینامه عمومی (Public Certificate Authority – CA) فعالیت کند؛ سازمانی که گواهینامه‌های دیجیتال مورد نیاز وب‌سایت‌ها برای رمزنگاری ترافیک و احراز هویت را صادر می‌کند. این شرکت اعلام کرده است که CA آن علاوه بر گواهینامه‌های متداول، نوعی گواهینامه پساکوانتوم (Post-Quantum) به نام گواهینامه‌های درخت مرکل (Merkle Tree Certificates یا MTCs) را صادر خواهد کرد. طبق برنامه، صدور عملیاتی MTCها برای سه ماهه اول سال ۲۰۲۷ پیش‌بینی شده است.
مقابله با نقاط تک‌نقطه شکست و تهدیدات کوانتومی
Cloudflare معتقد است که صدور گواهینامه‌ها در وب در حال حاضر بر عهده تعداد محدودی از CAهای مسلط است و هرگونه شکست یا نفوذ در این مراکز می‌تواند اثرات گسترده‌ای داشته باشد. علاوه بر این، انتظار می‌رود کامپیوترهای کوانتومی در سال‌های آینده قادر به شکستن استانداردهای رمزنگاری فعلی باشند. ایجاد یک صادرکننده با مقیاس بالا برای حل مشکل اول و معرفی MTCها برای مقابله با تهدیدات کوانتومی، استراتژی این شرکت است.
مسیر پذیرش و سازگاری با دستگاه‌های قدیمی
برای اینکه گواهینامه‌های Cloudflare توسط مرورگرها و دستگاه‌ها مورد اعتماد قرار گیرند، این شرکت برای خرید متریال کلید ریشه (Root Key) مورد اعتماد از GlobalSign توافق کرده است تا گواهینامه‌هایش در گوشی‌های قدیمی و دستگاه‌هایی که دیگر به‌روزرسانی نمی‌شوند نیز شناسایی شوند. همچنین درخواست‌های لازم برای برنامه‌های ریشه Chrome، Apple، Microsoft و Mozilla ارسال شده و صدور گواهینامه‌های کلاسیک پس از پذیرش این درخواست‌ها آغاز خواهد شد.
تکنولوژی MTC و بهینه‌سازی ارتباطات
گواهینامه‌های MTC که Cloudflare در تدوین پیش‌نویس استاندارد آن در IETF مشارکت داشته است، به مرورگر اجازه می‌دهد با استفاده از اثبات‌های سبک (Lightweight Proofs)، وجود گواهینامه در یک رجیستری مورد اعتماد را بررسی کند. از آنجایی که امضاهای پساکوانتوم حجیم هستند، MTCها مانع از ارسال این امضاهای سنگین در هر اتصال می‌شوند. Cloudflare پیش از این آزمایشی را با Chrome اجرا کرده و اکنون در حال توسعه آن است.
شفافیت و مدیریت خودکار
این شرکت وعده داده است که یک داشبورد وضعیت عمومی (Public Health Dashboard) و بیلد‌های کد بازتولیدپذیر (Reproducible Code Builds) را ارائه دهد. همچنین قصد دارد از سیگنال‌های تمدید خودکار (RFC 9773) برای جایگزینی گواهینامه‌ها در پس‌زمینه میلیون‌ها سایت در زمان ابطال‌ها یا به‌روزرسانی‌های امنیتی استفاده کند. مدیران وب‌سایت‌ها می‌توانند گواهینامه‌های کلاسیک و MTC را در یک سیستم واحد مدیریت کنند بدون اینکه مجبور به مهاجرت اجباری باشند.
