Kurzantwort
Cloudflare hat angekündigt, eine öffentliche Zertifizierungsstelle zu werden und die digitalen Zertifikate auszustellen, die Websites für verschlüsselte Verbindungen benötigen. Die neue Stelle soll sowohl herkömmliche Zertifikate als auch solche für die Post-Quanten-Ära unterstützen. Damit auch ältere Geräte sie erkennen, will das Unternehmen ein vertrauenswürdiges Root-Zertifikat von GlobalSign erwerben.
Das Wichtigste
- Cloudflare plant, eine öffentliche Zertifizierungsstelle zu werden und Merkle-Tree-Zertifikate (MTC) für die Post-Quanten-Ära zu unterstützen.
- Die Ausstellung produktiver MTCs soll im ersten Quartal 2027 beginnen.
- Der Erwerb des Root-Schlüsselmaterials von GlobalSign soll in den nächsten zwei Monaten abgeschlossen werden.
2 Min. LesezeitChefredakteur: Uğur Deniz İlhan
Cloudflare hat die Absicht angekündigt, eine öffentliche Zertifizierungsstelle (CA) zu werden. Laut der von The Quantum Insider veröffentlichten Pressemitteilung soll die neue Stelle die digitalen Zertifikate ausstellen, die Websites zur Verschlüsselung des Datenverkehrs und zum Nachweis ihrer Identität brauchen.
Was wird die neue Zertifizierungsstelle tun?
Eine Zertifizierungsstelle prüft die Identität einer Website und stellt Zertifikate aus, denen Browser vertrauen können. Neben klassischen Zertifikaten will Cloudflare Merkle-Tree-Zertifikate (MTC) ausstellen, die für die Post-Quanten-Ära konzipiert sind. Nach einem erfolgreichen Experiment mit Chrome sagt das Unternehmen, MTCs seien mit eingebauter Transparenz gestaltet.
Werden ältere Geräte die Zertifikate erkennen?
Damit ältere Telefone und Betriebssysteme die Zertifikate erkennen, hat Cloudflare zugestimmt, das Schlüsselmaterial eines vertrauenswürdigen Root-Zertifikats von GlobalSign zu erwerben; der Abschluss wird in den nächsten zwei Monaten erwartet. Zudem hat das Unternehmen sich bei den Root-Programmen von Chrome, Apple, Microsoft und Mozilla beworben. Klassische Zertifikate sollen nach Abschluss und Annahme dieses Prozesses ausgestellt werden, produktive MTCs im ersten Quartal 2027.
Was sollten Website-Betreiber in der Türkei tun?
Heute ist keine Maßnahme nötig: Der Dienst ist noch nicht gestartet, und die Aufnahme in die Root-Programme steht aus. Wer für das Zertifikatsmanagement zuständig ist, sollte seinen Anbieter dennoch nach dessen Post-Quanten-Fahrplan fragen und die Early-Access-Meldungen von Cloudflare verfolgen. Die Mitteilung erwartet, dass Quantencomputer, die heutige Verschlüsselung brechen können, innerhalb von Jahren kommen; das ist die eigene Einschätzung des Unternehmens.
Häufige Fragen
- Was ist ein Merkle-Tree-Zertifikat?
- Die Mitteilung stellt MTCs als Zertifikatstyp mit eingebauter Transparenz vor, der den Weg zu Post-Quanten-Sicherheit ebnet. Ziel ist ein Übergang ohne Einbußen bei der Web-Geschwindigkeit.
Quellen
- The Quantum Insider (Cloudflare basın bülteni) ·
Dem UNIT Journal folgen
Das Neueste aus Suche, KI und Technologie – jeden Tag in Ihrem Feed.
