Cloudflare Torna-se Autoridade de Certificação para Lidar com Assinaturas Pós-Quânticas

Analista(s): Fernando Montenegro
Data de Publicação: 2 de outubro de 2026

A Cloudflare planeja se tornar uma autoridade de certificação pública, com certificados Merkle Tree pós-quânticos em produção previstos para o primeiro trimestre de 2027. Vemos um movimento credível no lado mais difícil da migração, o das assinaturas, embora os programas de raiz de navegadores definam o ritmo.

O que é abordado neste artigo:

• A Cloudflare emitirá certificados clássicos e pós-quânticos a partir de uma única autoridade de certificação (CA), apoiada por uma raiz da GlobalSign e pedidos pendentes com quatro programas de raiz de navegadores.
• Os Certificados Merkle Tree (MTCs) resolvem o problema do tamanho 40 vezes maior das assinaturas pós-quânticas, e o experimento do Chrome mostrou handshakes mais rápidos.
• Os programas de raiz de navegadores, e não a Cloudflare, controlam o cronograma, e a Let’s Encrypt está buscando MTCs gratuitos em um cronograma semelhante.
• Um segundo emissor gratuito em larga escala ajuda na resiliência da infraestrutura de chaves públicas (PKI) da web, mas o emparelhamento dos papéis de rede de entrega de conteúdo (CDN) e CA dentro de um único provedor é uma dependência que os clientes devem avaliar cuidadosamente.
• A PKI interna, e não os certificados públicos, continua sendo onde reside a maior parte da exposição pós-quântica das empresas.