Společnost Cloudflare oznámila, že se stane veřejnou certifikační autoritou. Kromě klasických certifikátů pro HTTPS chce od roku 2027 zdarma vydávat i nový typ certifikátů, které odolají budoucím kvantovým počítačům.
Když v prohlížeči otevřete web přes HTTPS, prohlížeč nejdřív zkontroluje jeho certifikát. Je to elektronický průkaz, který potvrzuje, že server opravdu patří k dané doméně. Certifikáty vydává certifikační autorita (certificate authority, CA), tedy organizace, které prohlížeče a operační systémy předem důvěřují. Cloudflare dosud certifikáty jen odebíral od jiných, i když podle vlastních údajů přes jeho síť prochází víc než pětina světového webového provozu.
To se teď mění. Cloudflare požádal o zařazení do seznamů důvěryhodných autorit v Chrome, u Applu, Microsoftu i Mozilly. Zároveň se dohodl se společností GlobalSign na koupi zavedeného kořenového certifikátu. Ten je důvěryhodný od roku 2012 a zná ho i řada starších zařízení, která by nový kořen nikdy nedostala. Vydávat certifikáty zatím Cloudflare nezačal.
Hlavním důvodem je odolnost. Většina zabezpečeného webu dnes stojí na bezplatné autoritě Let’s Encrypt, která vydává zhruba deset milionů certifikátů denně. Kdyby měla vážné potíže, srovnatelná bezplatná alternativa by chyběla. Cloudflare proto nabídne certifikáty zdarma přes protokol ACME, který umí certifikáty automaticky vyžádat i obnovit. Kdo dnes používá Let’s Encrypt, přejde podle Cloudflaru změnou jediné adresy v konfiguraci.
Druhá, technicky zajímavější část se týká kvantových počítačů. Ty by jednou mohly prolomit dnešní digitální podpisy. Postkvantové podpisy, tedy podpisy odolné vůči kvantovým počítačům, jsou ale asi čtyřicetkrát větší. Při navazování spojení TLS se přitom běžně přenáší pět podpisů, takže by se web znatelně zpomalil. Řešením mají být certifikáty Merkle Tree Certificates, zatím ve fázi návrhu standardu IETF. Autorita nepodepisuje každý certifikát zvlášť, ale seskupí je do Merkleova stromu, tedy struktury provázaných kontrolních součtů (hashů). Podepíše jen jeho vrchol. Prohlížeč pak ověří certifikát krátkou řadou hashů místo objemného podpisu. Každý vydaný certifikát se navíc automaticky objeví ve veřejném záznamu, takže podvržený certifikát se hůř schová. První takové certifikáty chce Cloudflare vydat v prvním čtvrtletí 2027.
Běžní uživatelé nemusí dělat nic. Správci webů v Česku, včetně škol a menších firem, kde je Let’s Encrypt s nástrojem certbot běžná volba, dostanou další možnost. Cloudflare bude navíc vydávat certifikáty jen tam, kde běží automatická obnova. Platnost certifikátů se v příštích letech bude zkracovat, takže ruční výměna jednou za rok přestane stačit.
Praktický tip: Pokud spravujete web s certifikátem od Let’s Encrypt, ověřte příkazem certbot renew --dry-run, že automatická obnova opravdu funguje. Kdo certifikát vydal, zjistíte v prohlížeči kliknutím na ikonu vedle adresy stránky.
Přechod na postkvantovou kryptografii se týká celého internetu a nový hráč s bezplatnými certifikáty ho může citelně urychlit.
Zdroj: The Cloudflare Blog
