Cloudflare công bố kế hoạch trở thành chứng thực số công cộng
"Cloudflare announced its intent to become a public certificate authority and said it has applied to the Chrome, Apple, Microsoft, and Mozilla root programs while also agreeing to acquire an established GlobalSign root for broader device compatibility. The effort is aimed at providing automated ACME-based certificates, adding redundancy to the public certificate ecosystem, and preparing for post-quantum certificates; no certificates are being issued yet and no CVEs are mentioned."
Tăng dự phòng cho hạ tầng chứng chỉ, mở thêm lựa chọn CA công cộng và chuẩn bị cho post-quantum certificates; hiện chưa có chứng chỉ được phát hành.
Có thể cải thiện khả năng tương thích thiết bị và giảm phụ thuộc vào một số nhà cung cấp chứng chỉ; tác động thực tế còn phụ thuộc phê duyệt root program và thời điểm triển khai.
Cloudflare cho biết họ có ý định trở thành public certificate authority (CA) và đã nộp hồ sơ vào các Chrome, Apple, Microsoft và Mozilla root programs. Công ty cũng ký thỏa thuận mua lại một GlobalSign root đã được tin cậy rộng rãi để tăng khả năng tương thích thiết bị ngay khi bắt đầu phát hành chứng chỉ. Ngoài ra, Cloudflare đặt mục tiêu là một trong những CA đầu tiên hỗ trợ post-quantum certificates.
Theo thông báo, chưa có chứng chỉ nào được phát hành ở thời điểm hiện tại. Hướng tiếp cận của hãng là ưu tiên ACME để cấp phát và gia hạn tự động, nhằm giảm thay đổi vận hành cho các tổ chức đang dùng CA tự động khác. Cloudflare cho rằng việc có thêm một CA công cộng sẽ tăng dự phòng cho hệ sinh thái chứng chỉ, trong bối cảnh thị trường hiện phụ thuộc nhiều vào các nhà cung cấp lớn.
Về kỹ thuật, kế hoạch này có thể giúp mở rộng lựa chọn cho các đội vận hành cần TLS tự động, khả năng tương thích với thiết bị cũ và chuẩn bị cho giai đoạn mật mã hậu lượng tử. Tuy nhiên, tác động thực tế còn phụ thuộc vào việc được chấp thuận vào các root program và thời điểm bắt đầu phát hành.
Khuyến nghị: theo dõi tiến trình phê duyệt root, đánh giá khả năng tích hợp ACME, và chuẩn bị kiểm thử tương thích chứng chỉ trên các browser, OS và thiết bị mục tiêu.