Cloudflare、耐量子セキュリティに向けたパブリック認証局を計画

インサイダー・ブリーフ

• Cloudflare は、従来のTLS証明書およびポスト量子メルクルツリー証明書（MTC）を発行する公的認証局を設立する計画を発表しました。
• 同社は GlobalSign から公的に信頼されたルートCA鍵マテリアルを取得する予定であり、Chrome、Apple、Microsoft、Mozilla のルートプログラムへの参加を申請しました。
• Cloudflare は、ブラウザのルートプログラムのプロセスを経て従来の証明書発行が開始される予定で、本番環境でのMTC発行は2027年第1四半期を予定しています。

プレスリリース — コネクティビティ・クラウドの主要企業である Cloudflare, Inc. (NYSE: NET) は本日、ウェブサイトがトラフィックを暗号化し、訪問者に自らの身元を証明するために必要なデジタル証明書を発行するオープンサービスである、公的認証局（CA）になる意向を発表しました。この新しいCAは、従来の暗号化と次世代のポスト量子メルクルツリー証明書（MTC）の両方をサポートし、計算能力の向上に伴い、新しいツールや再構築を必要とせずに、すべてのウェブサイトが保護され続けるための道筋を提供します。さらに、Cloudflare は GlobalSign から、確立され、公的に信頼されているルートCA鍵マテリアルを取得することに合意しました。これにより、グローバルな Web PKI エコシステム全体で普遍性が提供されます。

すべての安全なウェブサイトは、身元を検証し、暗号化された接続を可能にするために認証局に依存しています。現在、その信頼は少数の主要な発行体に集中しており、そのうちの1つが失敗したり侵害されたりした場合、システム上のリスクが生じます。同時に、ほとんどの証明書インフラは、量子コンピューティングが現実的な懸念事項となる前に構築されました。今日の暗号を解読できる量子コンピュータは数年以内に登場すると予想されており、ウェブの多くはその変化への準備ができていません。

「12年前、Cloudflare は数百万のウェブサイトに対して暗号化を無料かつ自動化しました。今日、私たちはインターネット全体のためにオープンで透明性が高く、信頼できる認証局を構築することで、次のステップを踏み出します」と、Cloudflare の共同創設者兼CEOである Matthew Prince は述べています。「量子コンピュータが暗号を解読できるようになる前にウェブのセキュリティをアップグレードすることは、インターネットの歴史において最大の調整課題の1つです。古いデバイスへのサポートと最新のポスト量子技術のバランスを取ることで、私たちは永続的なセーフティネットを提供しています。これにより、次に何が起ころうとも、インターネットはすべてのデバイスにとって高速で信頼性が高く、安全であり続けます」