Cloudflare plant die Ausgabe quantensicherer TLS-Zertifikate
ars ·
Cloudflare hat Pläne angekündigt, quantensichere TLS-Zertifikate auszustellen, was einen bedeutenden Schritt zur Absicherung des Webs gegen zukünftige Angriffe durch Quantencomputer darstellt. Das Unternehmen beabsichtigt, Merkle-Tree-Zertifikate zu verwenden, eine quelloffene Lösung, die den mit Post-Quanten-Kryptografie typischerweise verbundenen Datenoverhead erheblich reduziert. Um diesen Übergang zu erleichtern, wird Cloudflare eine vertrauenswürdige Root von CA GlobalSign übernehmen und diese Hybridzertifikate allen Nutzern kostenlos anbieten. Diese Initiative ist Teil einer umfassenderen Überarbeitung des WebPKI-Ökosystems, das derzeit auf klassischen Signaturen basiert, die anfällig für Shors Algorithmus sind. Durch die Kopplung der Zertifikatsausstellung mit öffentlichen Transparenzprotokollen über Merkle-Bäume zielt Cloudflare darauf ab, Integrität sicherzustellen, ohne die aktuellen Leistungsstandards des Internets zu beeinträchtigen. Obwohl die vollständige Implementierung eine umfangreiche Koordination zwischen Browsern und Betriebssystemen erfordert, erwartet Cloudflare, im ersten Quartal 2027 mit der Ausstellung dieser Zertifikate zu beginnen.
ars