Cloudflare تخطط لإصدار شهادات TLS آمنة كمياً

أعلنت Cloudflare يوم الثلاثاء أنها تخطط للتحول إلى مركز إصدار شهادات عام (CA) وإصدار شهادات TLS محمية من هجمات الحواسيب الكمومية. وستكون هذه الشركة من أوائل من يصدرون مثل هذه الشهادات. ولهذا ستستخدم منصة مفتوحة المصدر تصدر الشهادات الكلاسيكية وما بعد الكمومية في الوقت نفسه.

ستكون الشهادات الهجينة مجانية لمستخدمي الباقات المدفوعة والمجانية على حد سواء. ولبناء نظام واسع النطاق ونشره في منظومة TLS، تشتري Cloudflare بالفعل شهادة root موثوقة من GlobalSign. وبحسب بيان الشركة، سيتيح ذلك لملايين المواقع الانتقال إلى الشهادات ما بعد الكمومية بضغطة زر واحدة دون تكبد خسارة في الأداء.

لماذا نحتاج إلى بنية جديدة

تتطلب الإصدارات المحمية كموميًا من شهادات X.509 الحالية عند إنشاء جلسة TLS نحو 40 ضعفًا من البيانات. ولم يكن الإنترنت ليتحمل عمليًا نقل هذا الحجم، لذلك لا نحتاج إلى مجرد تغيير الخوارزمية، بل إلى إعادة بناء جذرية للبنية التحتية للمفتاح العام للويب (WebPKI).

شهادات Merkle Tree

في فبراير، اقترحت Google حلًا: Merkle Tree. تتحقق هذه البنى الهرمية للبيانات، عبر تجزئات تشفيرية، من كمية كبيرة من المعلومات باستخدام جزء صغير منها. والنهج الذي تختبره Google وCloudflare بالفعل في برامج تجريبية محدودة يقلل إنشاء الجلسة إلى نحو 40 كيلوبايت، وهو ما يعادل المؤشر الحالي.

اليوم يؤكد WebPKI صحة الشهادة عبر سلسلة طويلة من التوقيعات المعرضة للهجوم الكمومي. وتستبدل شهادات Merkle Tree هذه السلسلة بإثبات مدمج: يوقّع مركز الشهادات فقط على «رأس شجرة» واحد يمثل ملايين الشهادات. وتشير مهندسة Cloudflare، Mari Galicer، إلى أن التسجيل يندمج مع الإصدار في نظام واحد، لذلك تتحول الشفافية من إضافة منفصلة إلى جزء إلزامي من العمل.

المواعيد والخطوات التالية

أرسلت Cloudflare بالفعل طلب الانضمام إلى برامج root الخاصة بـ Chrome وApple وMicrosoft وMozilla وتستهدف برنامج root ما بعد الكمومي الخاص بـ Chrome. ولا تصدر الشركة الشهادات حتى الآن. ويقول موظف Cloudflare، Steve Goldsmith، إن الشركة تتحمل هذا الالتزام علنًا، وتنشر الإنجازات تدريجيًا، وتقول بدقة ما تصنعه. سيستغرق الانتقال الكامل سنوات، لأن الأمر يتطلب عمل مهندسي أنظمة التشغيل والمتصفحات ومراكز الشهادات والبنية التحتية للإنترنت. وتعتزم Cloudflare إصدار الشهادات في الربع الأول من عام 2027.