Cloudflare הפכה לרשות אישורים ומנפיקה Merkle Tree Certificates

Cloudflare הודיעה ב-29 בספטמבר שהיא הופכת לרשות אישורים (CA). הרשות החדשה תנפיק Merkle Tree Certificates (MTC) ומתכננת להיכנס ל-Quantum-resistant Root Store של Chrome בתחילת 2027. הנפקת MTC תהיה בחינם.

Web PKI גורם לדפדפן לוודא שהוא מתחבר לאתר הנכון. מחשבים קוונטיים דחפו את התעשייה לעבור לקריפטוגרפיה post-quantum (PQ) עד 2029.

למה המודל כבר לא עומד בחתימות PQ

כדי לאמת כמעט מיליארד שרתי TLS, רשויות CA משתמשות בשרשראות אישורים כדי להפיץ אמון. בדיקת ביטול מפתחות ו-certificate transparency (CT) הגדילו את מספר החתימות: לחיצת יד טיפוסית של TLS מעבירה חמש חתימות ושני מפתחות. חתימות PQ גדולות פי 40 בערך, ולהערכת Cloudflare הן היו מגדילות פי 40 את הנתונים שיש לשמור ביומני CT.

שקיפות נשארה תוספת להנפקה, ולכן אישורים נרשמים שוב ושוב ביומנים רבים. Cloudflare מנהלת את יומני CT של Nimbus מאז 2016 וכעת מפעילה את Raio.

איך פועלים Merkle Tree Certificates

MTC הוא מפרט טיוטה של קבוצת העבודה PLANTS ב-IETF. האישורים מאוחדים בעץ Merkle שמוסיפים אליו בלבד, וה-CA חותם על שורש העץ במקום על אישור בודד. הדפדפן מאמת את האישור באמצעות inclusion proof קומפקטי, רצף של hash-ים, מול tree head חתום. Cloudflare מנסחת את הכלל כך: „אל תרשום ביומן את מה שאתה מנפיק, הנפק את מה שנרשם ביומן“.

ה-CA עדיין מאמת שליטה בדומיין ומנפיק אישורים, אך גם מפעיל mirroring cosigner-ים ששומרים עותק של היומנים ובודקים את הגדילה. Quantum-resistant Root Program של Chrome דורש לפחות שני cosignature. MTC נכנס לפורמט X.509: אישור standalone מכיל cosigned tree head ו-inclusion proof, ואילו landmark-relative מכיל רק הוכחה קלה.

ניסוי עם Chrome: מיליארדי אישורים, מהיר ב-9%

Cloudflare הפעילה bootstrap CA שסיפקה לדומיינים בחינם נבחרים MTC מבוססי שרשרת מסורתית ל-50% מ-Chrome Beta 146, בסך הכול מיליארדי MTC. אישור landmark-relative צריך רק מפתח ציבורי אחד, חתימה אחת ו-inclusion proof קצר מ-1 კბ. בחציון, landmark MTC היה מהיר ב-9% משרשרת קלאסית. הניסוי הופסק באוגוסט 2026.

מה נשאר פתוח

לדברי Cloudflare, התשובה לשאלות פתוחות דורשת מעורבות של כל אקוסיסטם ה-PKI: האם מוניטורים בלתי תלויים יוכלו לבדוק יומני MTC בקנה מידה ייצורי, האם יהיו מספיק CA ו-cosigner, וכיצד הדפדפנים יאזנו אישורי landmark עם מסלולי fallback. עד שדפדפנים יאמינו ב-CA שלה, החברה צריכה להגיש בקשה ל-Quantum Resistant root store של Chrome.