Cloudflare хочет стать публичным удостоверяющим центром и запустить постквантовый центр сертификации для сайтов, которым нужны автоматические TLS-сертификаты без ручной возни. Для русскоязычных разработчиков и бизнеса это не абстрактная криптография из будущего, а вопрос совместимости браузеров, старых устройств и массовой ротации сертификатов, если правила игры в Web PKI начнут быстро меняться.
О планах компании сообщает Dark Reading: 29 сентября 2026 года Cloudflare объявила, что намерена стать публичным Certificate Authority, то есть сервисом, который выпускает цифровые сертификаты для шифрования трафика и подтверждения личности сайтов. Новый CA должен поддерживать классические сертификаты и постквантовые Merkle Tree Certificates, или MTC. Идея простая: дать владельцам сайтов путь к новым схемам защиты без отдельного набора инструментов и без болезненной перестройки инфраструктуры.
Самый прагматичный кусок объявления — сделка с GlobalSign. Cloudflare договорилась приобрести публично доверенный корневой CA-материал GlobalSign. Если сделка закроется, а компания ожидает это в течение ближайших двух месяцев, сертификаты Cloudflare смогут быстрее получить признание в существующей экосистеме Web PKI. Это важно не только для красивой галочки в браузере. Старые смартфоны, операционные системы и устройства без обновлений часто не знают о новых корневых сертификатах, поэтому новый CA без доверенного корня рискует упереться в банальную несовместимость.
Параллельно Cloudflare подала заявки на включение в root-программы Chrome, Apple, Microsoft и Mozilla. Это публичные и небыстрые процессы: браузеры и платформы не добавляют новый корневой сертификат по дружеской просьбе. Им нужны аудит, прозрачность процедур, понятная операционная модель и доказательства, что CA не превратится в точку массового отказа. Компания делает ставку на комбинацию приобретенного корня и собственных заявок, чтобы ускорить признание своих сертификатов в разных клиентах.
В Cloudflare напоминают о 2014 годе, когда компания запустила Universal SSL и сделала бесплатные TLS-сертификаты массовой настройкой для миллионов сайтов. По версии компании, тогда доля зашифрованного веб-трафика фактически удвоилась за ночь. Новый ход похож по амбиции, но сложнее технически: теперь речь не только о бесплатном TLS, а о подготовке инфраструктуры к сценарию, где квантовые компьютеры смогут ломать часть сегодняшних криптографических схем. Формулировка «смогут» здесь важна: Cloudflare говорит о риске в горизонте лет, но не утверждает, что завтрашний ноутбук внезапно вскроет интернет.
Merkle Tree Certificates должны помочь с одной из главных проблем постквантовой криптографии в вебе — весом и скоростью. Постквантовые подписи могут быть тяжелее привычных, а TLS-рукопожатие не любит лишний балласт: миллисекунды превращаются в деньги, особенно на мобильных сетях и глобальных продуктах. Cloudflare описывает MTC как подход, при котором сертификат подтверждает запись в доверенном реестре с помощью легковесных доказательств, не заставляя каждый раз передавать крупные постквантовые подписи при подключении.
Компания обещает не только новые сертификаты, но и другую операционную модель CA. Среди заявленных элементов — публичная панель состояния, воспроизводимые сборки кода, более подробная техническая прозрачность и поддержка автоматизированного сигнала продления по RFC 9773. Последнее особенно интересно для инженеров эксплуатации: если сертификаты нужно срочно заменить на миллионах сайтов, ручная рассылка писем и паника в чатах работают плохо. Автоматическая фоновая замена снижает шанс, что плановая отзывная кампания превратится в массовый простой.
Классические сертификаты Cloudflare начнет выпускать после прохождения процессов включения и принятия в браузерных root-программах. Производственный выпуск MTC запланирован на первый квартал 2027 года. До этого момента владельцам сайтов рано переписывать дорожные карты, но уже пора задавать поставщикам CDN, хостинга и корпоративных прокси неприятные вопросы: как они собираются поддерживать постквантовые сертификаты, что будет со старыми клиентами и насколько быстро они смогут ротировать сертификаты при инциденте.
Для бизнеса смысл инициативы в снижении будущей миграционной боли. Если постквантовый центр сертификации Cloudflare действительно объединит классические TLS-сертификаты и MTC в одной системе, переход может стать похожим на обычное обновление инфраструктурной политики, а не на проект с отдельным комитетом и трехмесячной миграционной таблицей. Для разработчиков это означает меньше самодельной криптографии и больше зависимости от того, насколько аккуратно браузеры, CA и облачные провайдеры договорятся между собой.
Есть и рыночный подтекст. Рынок публичных удостоверяющих центров уже концентрирован, а любая ошибка крупного CA бьет не по одному клиенту, а по большим кускам интернета. Cloudflare предлагает добавить еще одного масштабного игрока, но одновременно сама станет частью этой концентрации доверия. Вопрос теперь не в том, нужен ли вебу постквантовый центр сертификации, а в том, смогут ли Cloudflare, браузеры и действующие CA перейти к новой криптографии без привычного интернет-ритуала: сначала недооценить риск, потом срочно чинить все в пятницу вечером. Подробности объявления доступны у .