Cloudflare va émettre des certificats TLS post-quantiques
Cloudflare prévoit d'émettre des certificats TLS résistants aux ordinateurs quantiques via une plateforme open source, avec l'acquisition d'une racine de confiance auprès de GlobalSign.
Cloudflare a annoncé son intention d'émettre des certificats TLS résistants aux ordinateurs quantiques. L'entreprise prévoit de s'appuyer sur une plateforme open source capable de délivrer à la fois des certificats TLS classiques et des Merkle Tree Certificates post-quantiques.
Ces certificats hybrides seront gratuits, pour les utilisateurs payants comme pour les non-payants. Cloudflare prévoit par ailleurs d'acquérir une racine de certification déjà reconnue auprès de l'autorité de certification GlobalSign.
Selon Cloudflare, cette approche permettra à des millions de sites web d'utiliser des certificats post-quantiques sans surcoût de performance. La société n'émet toutefois pas encore de certificats : Steve Goldsmith, de Cloudflare, a indiqué qu'il faudra encore un peu de temps avant que ce soit le cas.
Une refonte du WebPKI sur plusieurs années
Cloudflare précise que la refonte du WebPKI prendra des années et nécessitera le travail de nombreux ingénieurs. Les versions résistantes aux attaques quantiques des certificats X.509 classiques ajouteraient environ 40 fois le volume de données nécessaire à une poignée de main TLS.
L'annonce, rapportée par arstechnica.com, s'inscrit dans un mouvement plus large de préparation de l'infrastructure web à l'arrivée de l'informatique quantique.
En bref
Cloudflare émet-il déjà des certificats post-quantiques ?
Non. Cloudflare a annoncé son intention d'en émettre, mais Steve Goldsmith a indiqué que l'entreprise n'émet pas encore de certificats et qu'il faudra un peu de temps avant qu'elle le fasse.
Ces certificats seront-ils payants ?
Non, les certificats hybrides seront gratuits pour les utilisateurs payants comme pour les non-payants.
Pourquoi une refonte du WebPKI prendrait-elle des années ?
Cloudflare indique que cette refonte nécessite le travail de nombreux ingénieurs et prendra des années à achever.