网络服务提供商Cloudflare日前宣布，该公司计划成为面向整个互联网提供服务的公共证书颁发机构(CA)，帮助任何网站自行签发适用于HTTPS加密和身份验证的数字证书。这项计划目前处于根证书申请、基础设施建设和合规审核阶段。
从2014年开始Cloudflare就帮助大量网站部署通用数字证书，这些数字证书上游由其他CA签发，现在Cloudflare准备自己成为根级别的证书颁发机构，未来Cloudflare可以自己签发中级证书、最终证书，相关品牌标识也将换成Cloudflare自己的品牌。
根据Cloudflare的说明，该公司计划和GlobalSign签署协议，收购其已经被广泛信任的根CA密钥材料，如此来看CloudflareRootCA可能会使用交叉验证的方式获得信任。不过Cloudflare也透露正在申请Chrome、Apple、Mozilla、Microsoft根证书计划，如果是交叉验证的话通常不需要额外申请，所以具体细节还有待Cloudflare公布(估计是双轨制：旧证书交叉验证+新证书检查)。
Cloudflare确认新的CA将优先支持ACME协议，通过自动化完成证书申请和续签，对于已经使用Let'sEncrypt等自动化服务的网站，理论上只需要切换ACME服务目录地址即可，不需要重新设计和部署工具。
Cloudflare还计划强制要求客户端支持ACMERenewalInformation，以便在证书需要提前撤销时，分批触发后台续期，降低大规模证书同时失效的风险。Cloudflare也承诺公开可复现的软件构建流程、密钥硬件证明和证书签发状态面板等。
了解更多：
https://www.cloudflare.com/zh-tw/press/press-releases/2026/cloudflare-announces-public-certificate-authority-for-the-post-quantum-web/
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】