Building a certificate authority for the whole Internet
6 hours ago
- Cloudflare宣布计划成为公共证书颁发机构（CA），以颁发受信任的TLS证书。
- 他们已申请加入主要根证书计划（Chrome、Apple、Microsoft、Mozilla），并签署协议收购GlobalSign的既有根证书，以便立即获得广泛的设备兼容性。
- Cloudflare将通过ACME协议提供免费、自动化的证书，旨在为当前占主导地位的免费CA——Let's Encrypt提供冗余。
- 他们计划成为首批颁发后量子Merkle树证书（MTC）的CA之一，目标是在2027年初实现生产环境签发。
- 该CA将优先考虑韧性，采用故障最小化设计、强制基于ARI的续期自动化、透明运营以及公开仪表板。
- Cloudflare将作为“零号客户”，先使用自己的证书，再向客户提供，同时继续与现有CA保持合作伙伴关系。