Cloudflare объявила о намерении стать публичным удостоверяющим центром (Certificate Authority). В планах — выпуск классических TLS‑сертификатов и поддержка постквантовых Merkle Tree Certificates (MTC).
Компания подала заявки на включение в программы доверенных корневых сертификатов браузеров и операционных систем и договорилась о приобретении отобранного корневого материала у другого поставщика, чтобы обеспечить покрытие устаревших устройств. Соглашение о покупке корней не равно завершённой интеграции и не означает немедленного старта выдачи сертификатов.
Cloudflare прямо указала, что на момент объявления ещё не выдаёт сертификаты. Запуск классической выдачи будет зависеть от принятия программами корневого доверия; выпуск постквантовых сертификатов дополнительно потребует соответствующей совместимости участников WebPKI — удостоверяющих центров, браузеров и других клиентов.
Merkle Tree Certificates используют доказательства на основе деревьев Меркла, что позволяет уменьшить накладные расходы по сравнению с прямой заменой всех традиционных подписей на более объёмные постквантовые подписи. MTC рассматриваются как изменение инфраструктуры аутентификации сайтов, а не как признак наличия квантовых компьютеров, уже способных взламывать HTTPS.
Внедрение такого подхода требует согласованных действий со стороны удостоверяющих центров, производителей браузеров и операторов серверного ПО. Объявление Cloudflare не означает, что владельцу сайта достаточно включить один переключатель: переход потребует обновлений на многих уровнях экосистемы.