Cloudflare wird CA: Post-Quanten-Zertifikate ab 2027
Cloudflare baut eine eigene öffentliche Zertifizierungsstelle (Certificate Authority, CA) auf und will im ersten Quartal 2027 Post-Quanten-Zertifikate für Websites im Regelbetrieb ausstellen, sogenannte Merkle Tree Certificates (MTCs).
Eine CA stellt die digitalen Zertifikate aus, mit denen Websites ihren Datenverkehr verschlüsseln und sich gegenüber Besuchern ausweisen. Die neue CA von Cloudflare soll sowohl herkömmliche Zertifikate als auch MTCs anbieten.
Das Unternehmen nennt zwei Gründe für den Schritt. Erstens hänge der Großteil der Zertifikatsausstellung im Web an einer kleinen Gruppe marktbeherrschender CAs, sodass ein Ausfall oder eine Kompromittierung bei einer von ihnen weitreichende Folgen haben könne. Zweitens rechnet Cloudflare damit, dass Quantencomputer, die heutige Verschlüsselung knacken können, innerhalb weniger Jahre verfügbar sein werden. Ein neuer Aussteller mit hoher Kapazität soll das erste Problem lösen, MTCs das zweite.