Cloudflare станет публичным центром сертификации и выпустит MTC

Cloudflare объявила о намерении стать публичным центром сертификации (CA) и выпускать классические TLS‑сертификаты и постквантовые Merkle Tree Certificates (MTC). Первые рабочие MTC компания планирует начать выдавать в I квартале 2027 года. Одновременно поданы заявки на включение собственных корневых сертификатов в программы доверия Chrome, Apple, Microsoft и Mozilla; подписано соглашение о покупке корневого ключевого материала у GlobalSign.

Сделку с GlobalSign рассчитывают закрыть приблизительно в течение двух месяцев при выполнении стандартных условий. Наличие уже доверенного корня позволит поддерживать устаревшие смартфоны, операционные системы и другие устройства, которые больше не получают обновлений. Новый корень предназначен для дальнейшего прохождения процедур включения в актуальные root‑программы платформ и браузеров; выпуск классических сертификатов начнётся после получения соответствующего доверия.

Merkle Tree Certificates объединяют выпуск сертификатов в структуру на основе дерева Меркла. В такой схеме центру сертификации не требуется подписывать каждую запись отдельно: клиент проверяет включение сертификата в журнал с помощью компактного доказательства (inclusion proof). MTC также интегрируют механизм прозрачности выпуска сертификатов, что сокращает объём данных постквантовых подписей и ключей, передаваемых при TLS‑рукопожатии.

Cloudflare указывает, что постквантовые подписи примерно в 40 раз крупнее классических, что увеличивает объём данных при установлении соединения и нагрузку журналов прозрачности сертификатов. В 2026 году компания совместно с Google провела эксперимент с MTC: тестовый центр сертификации выдавал сертификаты для части бесплатных доменов Cloudflare, 50% пользователей Chrome Beta 146 получали такие сертификаты, система обработала миллиарды MTC.

По результатам эксперимента, при типичном TLS‑рукопожатии с landmark‑relative MTC передавались один публичный ключ, одна подпись и inclusion proof размером менее 1 КБ; медиана времени рукопожатия оказалась на 9% ниже, чем у классической цепочки сертификатов. Эксперимент проводился с классическими, а не постквантовыми подписями. В августе 2026 года тестовую инфраструктуру начали сворачивать; после этого компания планирует перейти к полноценному выпуску MTC в рамках собственного публичного CA.

Cloudflare намерена поддерживать оба типа сертификатов — традиционные X.509 и MTC — несколько лет и поставила цель довести продукты до полной постквантовой защиты к 2029 году. Компания уже применяет гибридный постквантовый обмен ключами для значительной доли TLS‑трафика; переход к постквантовой аутентификации остаётся отдельной задачей.

Google не планирует включать X.509‑сертификаты с постквантовой криптографией в основной Chrome Root Store и развивает отдельный Chrome Quantum‑resistant Root Store и Root Program на базе MTC. Внедрение постквантовых сертификатов потребует согласования с программами доверия и адаптации инфраструктуры, поэтому сроки полного перехода займут годы.

Стандартные сертификаты Cloudflare намерена предоставлять бесплатно.