Cloudflare 宣布自建全球证书颁发机构
Building a certificate authority for the whole Internet
12 年前，Cloudflare 通过 Universal SSL 让加密成为网络默认配置。如今，我们正式宣布将转型为公共证书颁发机构（CA），以解决当前 WebPKI 生态中过度依赖单一免费 CA 带来的系统性风险。我们将通过收购 GlobalSign 的现有根证书确保对老旧设备的即时兼容，同时申请加入 Chrome、Apple 等主流根计划以面向未来。Cloudflare 承诺将率先发布抗量子证书，并采用 Merkle Tree Certificates（MTCs）技术应对后量子时代的挑战。作为“客户零号”，我们将亲自测试所有新系统，致力于构建一个更透明、更具韧性且支持自动化管理（ACME）的证书基础设施，确保互联网信任链条的稳固。
当证书需要退役时，无论是出于合规问题还是安全事件，我们可以提前受影响证书的续期窗口，将替换工作分散在可用时间内，并追踪替换证书的签发进度。
HN 评论区
55- vg
这是一个非常受欢迎的举措，因为多年来 Cloudflare 一直从 Let's Encrypt 免费获取证书，却从未在财务上资助过 Let's Encrypt。尽管 Cloudflare 此前也通过运行 CT 日志等方式为生态系统做出了其他贡献。
现在看来，WebPKI 将在 PQ Crypto（后量子密码）方面分裂成两派：Google（GTS 和 Chrome）、Cloudflare 和 Let's Encrypt 都倾向于 MTC，而像 Digicert、Sectigo、Globalsign 这样的老牌 CA 则走向非 MTC 路线。
如果 Cloudflare 没有决定成为支持 MTC 的 PQ CA，我们将面临 GTS 和 Let's Encrypt 的双头垄断局面。那将是更糟糕的情况。因此，我欢迎 Cloudflare CA 加入 MTC 阵营。
此外，如果他们免费颁发 DV 证书，CA 业务本身并不会为他们带来任何收入。这将减轻 Let's Encrypt 的压力，使其不必独自承担保护全球 60% 网站的重担。
- phillipseamore
希望看到他们在此方面与 TLD 运营商开展更多合作。我希望能看到一家 CA 与 TLD 运营商合作，提供分布式且高韧性的证书颁发服务（特别是针对更短的证书有效期），并将中间证书锁定到各自的 TLD。毕竟 TLD 运营商已经是信任链中的重要一环，因为如今的体系完全基于 DNS。
- MisterMunchkin
由他们自己颁发证书是合理的，这与他们现有的其他服务保持一致。但奇怪的是，你竟然可以直接购买别人的根证书，然后以他们的名义颁发证书。这在某种程度上违背了信任根证书的意义。万一有恶意行为者开始大量收购这些认证机构呢？你可能会在不知情的情况下破坏一大堆服务。
- edelbitter
> 我们曾看到证书颁发机构在及时吊销和保持用户网站在线之间左右为难，因为太多用户无法快速替换证书。当证书需要退役[..]时，我们可以[..]在可用时间内分散替换，并跟踪替换颁发情况。
这听起来非常同情 Telekom Security 等人搞的“只在方便时吊销”那一套胡扯。我原本期望看到的是类似这样的表述：
我们曾看到证书颁发机构向客户做出承诺，而他们明知这些承诺与其对 CA/B 论坛及整个互联网所承担的义务根本不相容。我们打算做得更好。我们将不再以“履行作为公共 CA 运营者的职责不便”为借口来推脱。我们的客户将做好应对我们可能被要求执行的任何吊销操作的准备。
- chaz6
这篇文章包含相互矛盾的陈述：
> 任何已经指向现有免费 CA 的用户，只需更改目录 URL 即可迁移到我们这里，无需新工具，也无需重新架构。
> 我们仅向支持 ACME Renewal Information (ARI) 的客户端颁发证书，该标准已在 RFC 9773 中标准化。
我不认为这两句话可以同时成立。