Cloudflare quiere convertirse en autoridad de certificación pública para la era postcuántica
Cloudflare quiere ampliar su papel en la infraestructura de seguridad de Internet convirtiéndose en una autoridad de certificación pública, que son las encargadas de emitir los certificados digitales que permiten a los sitios web acreditar su identidad y establecer conexiones cifradas con los usuarios.
La compañía plantea una infraestructura compatible tanto con los actuales certificados TLS como con Merkle Tree Certificates (MTC). Estos últimos buscan facilitar el uso de criptografía postcuántica evitando que las firmas, considerablemente más grandes que las actuales, tengan que transmitirse en cada conexión. Para ello utilizan pruebas que permiten comprobar que un certificado se encuentra registrado en un repositorio de confianza. Cloudflare ha participado en la elaboración de la especificación preliminar presentada ante la IETF.
Compatibilidad con los sistemas actuales
Uno de los principales retos para cualquier nueva autoridad de certificación es conseguir que sus certificados sean reconocidos por navegadores, sistemas operativos y dispositivos. Cloudflare ha solicitado su incorporación a los programas de certificados raíz de Chrome, Apple, Microsoft y Mozilla y, paralelamente, tiene previsto adquirir un certificado raíz ya reconocido para ampliar la compatibilidad, incluidos dispositivos antiguos que han dejado de recibir actualizaciones.
La compañía también quiere introducir un mayor grado de automatización en la gestión de certificados. Entre las capacidades previstas se encuentra la posibilidad de sustituir certificados automáticamente y a gran escala cuando sea necesario revocarlos o actualizarlos, reduciendo el riesgo de interrupciones. Cloudflare asegura además que publicará información sobre el funcionamiento técnico de la infraestructura, compilaciones reproducibles de código y un panel público desde el que consultar su estado.
La iniciativa da continuidad a Universal SSL, el servicio que Cloudflare lanzó en 2014 para ofrecer certificados TLS gratuitos y automatizados a los sitios web que utilizan su red. Ahora la compañía pretende extender ese modelo hacia la futura transición criptográfica.
El despliegue será progresivo. Cloudflare comenzará a emitir certificados tradicionales una vez que complete los procesos necesarios para su aceptación en los programas raíz de los navegadores. La emisión en producción de los nuevos certificados MTC está prevista para el primer trimestre de 2027.
La entrada Cloudflare quiere convertirse en autoridad de certificación pública para la era postcuántica se publicó primero en Ciberseguridadtic.