Cloudflare أصبحت جهة إصدار شهادات وتصدر شهادات Merkle Tree

أعلنت Cloudflare في 29 سبتمبر أنها أصبحت جهة إصدار شهادات (CA). ستصدر الجهة الجديدة Merkle Tree Certificates (MTC) وتخطط لدخول Quantum-resistant Root Store الخاصة بـ Chrome في أوائل 2027. سيكون إصدار MTC مجانيًا.

يجعل Web PKI المتصفح يتحقق مما إذا كان يتصل بالموقع الصحيح. دفعت الحواسيب الكمومية القطاع نحو الانتقال إلى التشفير post-quantum (PQ) بحلول 2029.

لماذا لم يعد النموذج يتحمل توقيعات PQ

لمصادقة ما يقرب من مليار خادم TLS، تستخدم جهات CA سلاسل الشهادات لتوزيع الثقة. أدت فحوصات إبطال المفاتيح وcertificate transparency (CT) إلى زيادة عدد التوقيعات: مصافحة TLS النموذجية تنقل خمسة توقيعات ومفتاحين. توقيعات PQ أكبر بنحو 40 مرة، ووفقًا لتقدير Cloudflare، ستزيد البيانات المخزنة في سجلات CT بنحو 40 مرة.

ظلت الشفافية إضافة إلى الإصدار، لذلك تُسجل الشهادات عدة مرات في سجلات كثيرة. تدير Cloudflare سجلات CT الخاصة بـ Nimbus منذ 2016 وتشغل الآن Raio.

كيف تعمل Merkle Tree Certificates

MTC هي مواصفة مسودة لفريق العمل PLANTS التابع لـ IETF. تُدمج الشهادات في شجرة Merkle قابلة للإضافة فقط، وتوقّع CA جذر الشجرة بدلًا من كل شهادة على حدة. يتحقق المتصفح من الشهادة عبر inclusion proof مضغوط، بتسلسل من التجزئات، مقابل tree head موقّع. تصوغ Cloudflare القاعدة هكذا: „لا تسجّل ما تصدره، أصدر ما هو مسجّل“.

لا تزال CA تتحقق من السيطرة على النطاق وتصدر الشهادات، لكنها تشغّل أيضًا mirroring cosigner تحفظ نسخة من السجلات وتتحقق من النمو. يتطلب Quantum-resistant Root Program الخاص بـ Chrome توقيعين cosignature على الأقل. تنسجم MTC مع صيغة X.509: تحتوي شهادة standalone على cosigned tree head وinclusion proof، بينما تحتوي landmark-relative فقط على دليل خفيف.

تجربة مع Chrome: مليارات الشهادات، أسرع بنسبة 9%

شغّلت Cloudflare bootstrap CA قدّم لبعض النطاقات المجانية المختارة MTC مبنية على سلسلة تقليدية إلى 50% من Chrome Beta 146، بإجمالي مليارات MTC. تحتاج شهادة landmark-relative إلى مفتاح عام واحد فقط، وتوقيع واحد، وinclusion proof أقصر من 1 კბ. على الوسيط، وجد أن landmark MTC أسرع بنسبة 9% من السلسلة الكلاسيكية. أوقفت التجربة في أغسطس 2026.

ما يبقى مفتوحًا

وفقًا لـ Cloudflare، تتطلب الإجابة عن الأسئلة المفتوحة مشاركة منظومة PKI بأكملها: هل سيتمكن المراقبون المستقلون من التحقق من سجلات MTC على نطاق الإنتاج، وهل سيظهر عدد كافٍ من CA وcosigner، وكيف سيوازن المتصفحون شهادات landmark مع مسارات fallback. وإلى أن تثق المتصفحات بـ CA الخاصة بها، يجب على الشركة التقديم إلى Quantum Resistant root store الخاص بـ Chrome.