Cloudflare quiere ser autoridad de certificación y emitir certificados post-cuánticos en 2027

Cloudflare anunció el 29 de septiembre que quiere ser autoridad de certificación (CA) pública, es decir, emitir los certificados que usan los navegadores para comprobar que una web es quien dice ser. Según el anuncio de la empresa, ha pedido entrar en los programas de raíces de Chrome, Apple, Microsoft y Mozilla y ha firmado un acuerdo definitivo para comprar a GlobalSign una raíz que ya es de confianza. Todavía no emite ningún certificado.

Para quien prepara la migración a la criptografía post-cuántica (PQC), lo relevante es otra parte del anuncio: Cloudflare prevé emitir en producción sus primeros Merkle Tree Certificates (MTC), un formato de certificado pensado para las firmas post-cuánticas, en el primer trimestre de 2027.

Por qué Chrome apuesta por los MTC

Las firmas post-cuánticas ocupan mucho más que las actuales, y una cadena de certificados X.509 con ellas puede hacer más pesado el inicio de cada conexión TLS. En febrero, el equipo de seguridad de Chrome dijo que no tiene planes inmediatos de añadir a su almacén de raíces certificados X.509 tradicionales con criptografía post-cuántica. Su alternativa son los MTC: la CA firma una sola vez la raíz de un árbol de Merkle que puede representar millones de certificados, y lo que recibe el navegador es una prueba ligera de que el certificado está en ese árbol. Como emitir equivale a publicar en el árbol, la transparencia viene incluida.

El formato no es todavía un estándar. Es un borrador del grupo de trabajo PLANTS del IETF, que publicó su versión 07 el 7 de octubre y que firman autores de Google, Apple, Cloudflare y Geomys.

Qué ha anunciado Cloudflare

• Dos raíces. La de GlobalSign, de confianza desde 2012, para llegar desde el primer día a dispositivos antiguos que una raíz nueva no alcanzaría nunca; y raíces nuevas para cumplir las políticas que empiezan a limitar la antigüedad de las raíces de confianza.
• Certificados gratuitos y automatizados. Se pedirán solo por ACME, el protocolo que ya usan las CA gratuitas, y solo a clientes que admitan ACME Renewal Information (ARI), de modo que la CA pueda adelantar las renovaciones si tiene que revocar certificados.
• Una sola CA para los dos tipos. Emitirá certificados clásicos y MTC con el mismo ciclo de vida, porque espera que buena parte de Internet siga usando certificados clásicos durante muchos años.
• Transparencia operativa. Compilaciones reproducibles del software que firma, atestación de los módulos de seguridad hardware (HSM) que guardan las claves y un panel público de incidencias.

La empresa justifica el paso en la concentración del mercado: si la principal CA gratuita tuviera un problema, gran parte de la web no tendría una alternativa gratuita y automatizada lista para sustituirla.

Qué cambia para quien tiene que decidir

Nada inmediato en los certificados web que ya se usan. Pero el anuncio confirma la dirección: en la web, la autenticación post-cuántica que favorece Chrome no pasa por meter firmas post-cuánticas en las cadenas X.509 actuales, sino por un formato nuevo que convivirá años con el clásico. Quien gestione muchos certificados tiene dos tareas que no dependen de esa fecha: saber qué certificados tiene y dónde, y automatizar su renovación, que la nueva CA de Cloudflare, por ejemplo, exigirá.