Cloudflare станет публичным удостоверяющим центром

Cloudflare объявила, что станет публичным удостоверяющим центром (CA). Компания подала заявки в root программы Chrome, Apple, Microsoft и Mozilla и подписала окончательное соглашение о покупке у GlobalSign корневого сертификата, которому доверяют с 2012 года. Сертификаты пока не выдаются. Первыми станут Merkle Tree Certificates, компактный постквантовый формат, который Chrome назвал предпочтительным. Их выпуск намечен на первый квартал 2027 года. Сертификаты будут бесплатными и выдаваться только через протокол ACME. Клиенту, уже работающему с другим бесплатным центром, достаточно сменить адрес каталога. Обязательное условие выдачи — поддержка ARI (RFC 9773). Собственно, компания уже предоставляет бесплатные сертификаты для всех своих пользователей — вам даже необязательно ставить сертификат на свой origin, чтобы клиенты получали его контент на https. Но интересный график показывает высокую концентрацию рынка — почти 40% сертификатов в мире обслуживается Let's Encrypt, а крупнейшие 5 CA выпустили 89% сертификатов. Cloudflare вполне способны ворваться на второе место, как минимум. https://blog.cloudflare.com/cloudflare-certificate-authority/?utm_campaign=cf_blog&utm_content=20260929&utm_medium=organic_social&utm_source=twitter