Cloudflare será CA pública con certificados post-cuánticos gratis
Segu-Info · 6 oct, 14:14
Cloudflare se convertirá en autoridad certificadora (CA) pública y emitirá certificados TLS post-cuánticos gratis a partir del primer trimestre de 2027, usando el nuevo formato Merkle Tree Certificates (MTCs). La iniciativa responde a la amenaza de los ordenadores cuánticos, que podrían romper la criptografía actual (ECDSA-P256) antes de 2029, obligando a coordinar a escala mundial la transición a criptografía resistente.
El nuevo sistema mantiene las responsabilidades tradicionales de una CA (validar dominios, vincular claves públicas, emitir certificados) pero reemplaza la firma directa por un registro de transparencia respaldado en un árbol de Merkle, donde una prueba de inclusión actúa como ancla de confianza. Para garantizar integridad y disponibilidad, Cloudflare operará cofirmantes de réplica que almacenan copias de los registros de emisión y verifican su consistencia de solo anexado.
El desafío técnico principal es el tamaño: la firma post-cuántica ML-DSA-44 ocupa unos 2.420 bytes frente a los 64 bytes de una firma ECDSA-P256 actual. Un handshake TLS típico transporta cinco firmas y dos claves públicas; reemplazar todo por ML-DSA genera una sobrecarga de autenticación superior a 10 kilobytes por conexión, de dos a tres veces mayor que un HTML completo promedio.
Puntos clave
- Emisión en producción de MTCs prevista para Q1 2027
- Certificados post-cuánticos emitidos sin coste por Cloudflare
- Objetivo de seguridad post-cuántica completa adelantado a 2029
- Firma ML-DSA-44 ocupa ~2.420 bytes frente a 64 bytes de ECDSA-P256
- Sobrecarga de autenticación superior a 10 kilobytes por conexión