Cloudflare wird eigene Zertifizierungsstelle für das ganze Internet
Building a certificate authority for the whole Internet
Cloudflare kündigt an, eine öffentliche Zertifizierungsstelle zu werden. Das Unternehmen hat Aufnahmeanträge bei den Root-Programmen von Chrome, Apple, Microsoft und Mozilla gestellt und eine Vereinbarung zur Übernahme eines etablierten, breit vertrauenswürdigen Root von GlobalSign unterzeichnet. Ziel ist es, ab dem ersten Tag der Ausstellung Zertifikate mit größtmöglicher Geräteabdeckung anzubieten. Zudem plant Cloudflare, als eine der ersten CAs post-quantum-sichere Merkle Tree Certificates (MTCs) auszugeben, erste Zertifikate Anfang 2027.
A public CA is that same idea, but at the scale of the whole Internet.
- abofh
Mir auch, füg einfach meine Root hinzu und du wirst nie wieder gewarnt!
Du hast Zugriff auf unbegrenzt kostenlose Zertifikate basierend auf DNS-Delegation durch diese Methode, aber brauchst mehr.
Es könnte nützlich sein zu erklären, warum das einen Mehrwert bietet, den eine andere CA nicht bieten kann
- phillipseamore
Ich würde gerne sehen, dass sie hier mehr mit TLD-Betreibern zusammenarbeiten. Ich fände es gut, wenn eine CA mit TLD-Betreibern partnerschaftlich zusammenarbeitet, um verteilte und widerstandsfähige Ausstellung (insbesondere bei kürzeren Zertifikatslaufzeiten) mit Zwischenzertifikaten anzubieten, die an ihre TLDs gebunden sind. TLD-Betreiber sind bereits ein bedeutender Teil der Vertrauenskette, da heutzutage alles auf DNS basiert.
- MisterMunchkin
Es macht Sinn für sie, ihre eigenen Zertifikate auszustellen, weil es mit dem Rest ihres Angebots übereinstimmt, aber es scheint irgendwie seltsam, dass man einfach das Root-Zertifikat von jemand anderem kaufen und unter dessen Namen ausstellen kann. Das untergräbt irgendwie den Sinn des Vertrauens in die Root. Was, wenn ein böswilliger Akteur anfängt, Autoritäten aufzukaufen? Man könnte eine Reihe von Diensten kompromittieren, ohne dass sie es überhaupt merken.