Cloudflare начнет выпускать постквантовые сертификаты для сайтов в 2027 году
Cloudflare объявила о запуске собственных сертификатов безопасности, включая защиту от атак квантовых компьютеров. Решение связано с растущим числом атак на DNS и инфраструктуру удостоверяющих центров.
Cloudflare, через которую проходит более 20% всех интернет-запросов, объявила о планах самостоятельно выпускать сертификаты безопасности для сайтов. Среди них будут и постквантовые — рассчитанные на защиту от атак с использованием квантовых компьютеров. Раньше компания более десяти лет пользовалась удостоверениями от сторонних центров.
Сертификаты связывают доменное имя с криптографическим ключом и влияют на то, предупредит ли браузер пользователя об опасности при заходе на поддельный сайт. В сентябре 2026 года злоумышленники завладели реестрами национальных доменных зон Ганы, Сьерра-Леоне и Американского Самоа, изменили DNS-записи и получили как минимум 12 несанкционированных сертификатов для региональных версий Google и YouTube — 11 из них выпустил Let's Encrypt. 6 октября Google заблокировала эти сертификаты в Chrome, обнаружив через открытые журналы и других пострадавших, включая крупные международные бренды.
Право решать, каким корневым сертификатам доверять, сосредоточено у четырех компаний — Google, Apple, Microsoft и Mozilla. По данным StatCounter, в сентябре 2026 года доля Chrome на мировом рынке браузеров составила 66,4%.
Первые постквантовые сертификаты Cloudflare планирует выпустить в первом квартале 2027 года и сделать их бесплатными. Для этого компания приобретает ключ GlobalSign, признанный браузерами и операционными системами с 2012 года, — поскольку новый корневой сертификат распространяется по устройствам годами.
Источник
- ForkLogПостквантовый замок в адресной строке: как корпорации продают защиту пользователей
