Cloudflare prepara una autoridad de certificación pública para la web post cuántica
La empresa anunció su intención de convertirse en una autoridad de certificación (CA) pública para emitir certificados digitales compatibles tanto con el cifrado tradicional como con los Merkle Tree Certificates (MTC) post cuánticos. La propuesta busca que los sitios web puedan avanzar hacia la seguridad post cuántica sin tener que modificar de inmediato su infraestructura.
Como parte de este proyecto, Cloudflare llegó a un acuerdo para adquirir el material de claves de CA raíz de GlobalSign, con el objetivo de favorecer la compatibilidad de los certificados con el ecosistema global de Web PKI. La compañía también solicitó su incorporación a los programas de certificados raíz de Chrome, Apple, Microsoft y Mozilla.
Certificados tradicionales y post cuánticos
La nueva CA está diseñada para permitir la gestión de certificados TLS tradicionales y MTC dentro de un mismo sistema. Según Cloudflare, esto facilitaría una transición gradual hacia mecanismos de seguridad preparados para escenarios en los que la computación cuántica pueda comprometer los esquemas de cifrado actuales.
La propuesta contempla además emisión automatizada, transparencia operativa mediante información técnica y un panel público de estado, así como mecanismos para sustituir certificados en segundo plano ante incidentes o actualizaciones de seguridad.
Cloudflare prevé comenzar a emitir certificados clásicos una vez completado el proceso de incorporación a los programas raíz de los navegadores, mientras que la emisión de MTC en producción está prevista para el primer trimestre de 2027.
WhatsApp eSemanal 55 7360 5651
