Cloudflare quiere convertirse en autoridad certificadora para toda la Internet
Building a certificate authority for the whole Internet
Cloudflare ha solicitado su inclusión en los programas de raíz de Chrome, Apple, Microsoft y Mozilla, y ha firmado un acuerdo para adquirir una raíz de GlobalSign, con el objetivo de emitir certificados con la máxima compatibilidad desde el primer día. La empresa también planea ofrecer certificados post-cuánticos y Merkle Tree Certificates, y será su propio primer cliente. No emitirá certificados aún, pero comparte los hitos públicamente.
Si la autoridad certificadora gratuita dominante tuviera una mala semana, gran parte de la web no tendría una alternativa gratuita y automatizada comparable lista para asumir la carga.
- abofh
¡Yo también, solo añade mi raíz y nunca volverás a recibir advertencias!
Tienes acceso a certificados gratuitos ilimitados basados en la delegación DNS a través de este método, pero necesitas más.
Podría ser útil explicar por qué esto añade valor que otra CA no puede aportar
- phillipseamore
Me gustaría verlos trabajando más con los operadores de TLD aquí, me gustaría ver a una CA asociarse con operadores de TLD para ofrecer emisión distribuida y resiliente (especialmente con vidas útiles de certificados más cortas) con certificados intermedios vinculados a sus TLD, los operadores de TLD ya son una parte significativa de la cadena de confianza, ya que hoy todo se basa en DNS.
- MisterMunchkin
Tiene sentido que emitan sus propios certificados porque está en línea con el resto de sus ofertas, pero parece un poco extraño que puedas simplemente comprar el certificado raíz de otra persona y emitir bajo su nombre. Esto más o menos anula el propósito de confiar en la raíz. ¿Qué pasaría si un actor malicioso empezara a comprar autoridades? Podrías comprometer un montón de servicios sin que ellos siquiera lo sepan.