Cloudflare、インターネット全体の証明書発行局(CA)になることを発表
Building a certificate authority for the whole Internet
Cloudflareは、インターネット全体の証明書発行局(CA)になる計画を発表した。この取り組みの一環として、Chrome、Apple、Microsoft、Mozillaのルートプログラムへの参加を申請し、GlobalSignから既存のルート証明書を取得する契約を締結した。これにより、幅広いデバイスで利用可能な証明書を提供できるようになる。また、ポスト量子暗号に対応した証明書の発行も目指しており、Chromeの量子耐性ルートプログラムへの参加を計画している。Cloudflareは、ACMEプロトコルをサポートし、自動化された証明書の発行と更新を可能にする予定。さらに、2027年第1四半期にはMerkle Tree Certificates(MTC)の発行を開始し、ポスト量子時代に向けた新しい証明書インフラストラクチャの構築を進める。Cloudflareは、自社サービスを「カスタマーゼロ」として、新CAの信頼性と回復力を検証していく方針である。
- Cloudflareがインターネット全体の証明書発行局(CA)になる計画を発表し、Chrome・Apple・Microsoft・Mozillaの各ルートプログラムへの参加を申請、GlobalSignから既存ルート証明書を取得する契約を締結した
- ポスト量子暗号に対応した証明書の発行を目指し、Chromeの量子耐性ルートプログラムへの参加を計画している
- ACMEプロトコルをサポートし、自動化された証明書の発行・更新を可能にする予定
- 2027年第1四半期にMerkle Tree Certificates(MTC)の発行を開始し、ポスト量子時代に向けた新しい証明書インフラストラクチャを構築する
- 自社サービスを「カスタマーゼロ」として新CAの信頼性と回復力を検証する方針
CloudflareがルートCA事業に参入し、Chrome・Apple・Microsoft・Mozillaのルートプログラム申請とGlobalSignからのルート証明書取得契約、ポスト量子暗号対応証明書やMerkle Tree Certificates(MTC)の2027年Q1発行計画まで示した点は、TLS証明書・PQC移行というセキュリティ基盤市場の競争構造を変え得る重要材料。CA信頼ストアという参入障壁の高い領域で垂直統合を進める動きであり、既存CA(GlobalSign、DigiCert等)や証明書ライフサイクル管理ベンダーへの影響、PQC対応需要の立ち上がり時期を投資判断の軸として注視したい。