cloudflare：窝要当根证书颁发商

Cloudflare Blog – 29 Sep 26

Building a certificate authority for the whole Internet

Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority.

十二年前，在2014年生日周，我们启用了通用SSL，几乎一夜之间将网络加密网站数量翻了一番，为Cloudflare背后的每个网站免费提供了TLS，包括那些从未付过我们一分钱的网站。加密不再是昂贵且耗时的工作，而是成为默认的。

今年的生日周，我们正迈出下一步。十多年来，我们一直是互联网上公开可信证书的最大消费者之一，但我们自己从未发布过任何证书。这种情况正在改变。Cloudflare 宣布我们有意成为公共证书授权中心（CA）。

今天我们宣布了这一努力的首个具体里程碑：我们已申请加入Chrome、Apple、Microsoft和Mozilla的根项目，并签署了一项最终协议，从GlobalSign获取一个已建立且广泛受信任的根，以便在开始发布当天提供覆盖范围尽可能广泛的设备证书。我们还宣布计划成为首批提供后量子证书的CA之一，目标是Chrome最近宣布的抗量子根计划。

我们还没有发放证书，还需要一段时间才能发放。我们所做的是公开承诺这项工作，分享里程碑落地，并在与根程序及WebPKI社区其他成员合作的同时，准确告诉你我们正在构建什么。