Cloudflare sertifika otoritesi oldu ve Merkle Tree sertifikaları yayımlayacak

Cloudflare 29 Eylül'de sertifika otoritesi (CA) haline geldiğini duyurdu. Yeni otorite Merkle Tree Certificates (MTC) yayımlayacak ve 2027 başında Chrome'un Quantum-resistant Root Store'una girmeyi planlıyor. MTC üretimi ücretsiz olacak.

Web PKI, tarayıcının doğru siteye bağlanıp bağlanmadığını doğrulamasını sağlar. Kuantum bilgisayarlar sektörü 2029'a kadar post-quantum (PQ) kriptografiye geçmeye itti.

Model neden PQ imzalarına artık dayanamıyor

Yaklaşık bir milyar TLS sunucusunun kimlik doğrulaması için CA'lar güveni dağıtmak üzere sertifika zincirleri kullanır. Anahtar iptali kontrolü ve certificate transparency (CT), imza sayısını artırdı: tipik bir TLS el sıkışması beş imza ve iki anahtar taşır. PQ imzaları yaklaşık 40 kat daha büyüktür ve Cloudflare'in tahminine göre CT loglarında saklanacak veriyi 40 kat artırırdı.

Şeffaflık yayımlamaya ek olarak kaldı, bu yüzden sertifikalar birçok logda defalarca kaydedilir. Cloudflare 2016'dan beri Nimbus CT loglarını yönetiyor ve şimdi Raio'yu çalıştırıyor.

Merkle Tree Certificates nasıl çalışır

MTC, IETF'in PLANTS çalışma grubunun taslak spesifikasyonudur. Sertifikalar yalnızca eklenebilir Merkle ağacında birleştirilir ve CA tek tek sertifika yerine ağacın kökünü imzalar. Tarayıcı sertifikayı kompakt inclusion proof ile, hash dizisiyle, imzalı tree head'e karşı doğrular. Cloudflare kuralı şöyle koyar: „Yayımladığını loglama, loglananı yayımla“.

CA hâlâ alan adı kontrolünü doğrular ve sertifika yayımlar, ancak logların kopyasını saklayan ve büyümeyi doğrulayan mirroring cosigner'ları da çalıştırır. Chrome'un Quantum-resistant Root Program'ı en az iki cosignature gerektirir. MTC X.509 formatına sığar: standalone sertifika cosigned tree head ve inclusion proof içerir, landmark-relative ise yalnızca hafif bir kanıt içerir.

Chrome ile deney: milyarlarca sertifika, %9 daha hızlı

Cloudflare, seçilmiş ücretsiz alan adlarına geleneksel zincire dayalı MTC'leri Chrome Beta 146'nın %50'sine sunan bir bootstrap CA çalıştırdı, toplamda milyarlarca MTC. landmark-relative sertifika yalnızca bir genel anahtar, bir imza ve 1 კბ'den kısa inclusion proof gerektirir. Medyanda landmark MTC klasik zincirden %9 daha hızlı çıktı. Deney Ağustos 2026'da durduruldu.

Açık kalanlar

Cloudflare'e göre açık soruların yanıtı tüm PKI ekosisteminin katılımını gerektirir: bağımsız izleyiciler MTC loglarını üretim ölçeğinde doğrulayabilecek mi, yeterli CA ve cosigner ortaya çıkacak mı ve tarayıcılar landmark sertifikaları fallback yollarıyla nasıl dengeleyecek. Tarayıcılar onun CA'sına güvenene kadar şirketin Chrome'un Quantum Resistant root store'una başvurması gerekiyor.