Cloudflare宣布进军公共CA 免费提供自动化TLS证书

IT时代网9月30日消息，Cloudflare于当地时间9月29日宣布计划成为一家面向公众的证书颁发机构，并已正式申请加入Chrome、苹果、微软和Mozilla的根证书计划，同时与GlobalSign签署最终协议，计划收购一个已有广泛信任基础的根证书，让未来签发的证书覆盖更多操作系统、浏览器和设备。官方说明，相关工作仍处于申请和审批阶段，目前尚未开始签发证书。这是继2014年推出Universal SSL之后，Cloudflare在互联网加密基础设施上的进一步布局，当年其为旗下网站提供免费TLS，推动大量网站默认使用HTTPS。考虑到新建根证书的覆盖范围需要长期积累、老旧设备通常无法获得新根证书，Cloudflare采取双路径：一方面使用从GlobalSign获得的现有根证书，覆盖已部署在浏览器与操作系统中的信任体系，该根证书自2012年起已获得多种设备信任；另一方面申请新的根证书以符合未来政策要求。Cloudflare还计划提供免费的自动化证书服务，以ACME协议作为主要接口。用户只需修改ACME目录地址，即可把现有免费CA的证书管理流程迁移过来。目前Let's Encrypt每天签发约1000万张证书、服务超过5亿个网站，Cloudflare认为免费自动化证书服务高度集中于少数CA，行业需要更多具备相同能力的公共CA提供冗余。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺