Post-quantum website certificates from Cloudflare are scheduled for early 2027

Cloud­fla­re tiene la in­ten­ción de ope­rar como una au­to­ri­dad de cer­ti­fi­ca­ción pú­bli­ca para emi­tir cre­den­cia­les di­gi­ta­les que per­mi­tan ci­frar el trá­fi­co y ve­ri­fi­car la iden­ti­dad de los si­tios web. La em­pre­sa de­ta­lló que su sis­te­ma en­tre­ga­rá tanto cer­ti­fi­ca­dos tra­di­cio­na­les como una va­rian­te post-cuán­ti­ca de­no­mi­na­da Cer­ti­fi­ca­dos de Árbol de Mer­kle, cuya pro­duc­ción está pro­gra­ma­da para co­men­zar en el pri­mer tri­mes­tre del año 2027.

Para lo­grar que sus cer­ti­fi­ca­dos sean acep­ta­dos por te­lé­fo­nos y dis­po­si­ti­vos an­ti­guos que ya no re­ci­ben ac­tua­li­za­cio­nes de soft­wa­re, la en­ti­dad ha pac­ta­do la ad­qui­si­ción de ma­te­rial de clave raíz de Glo­bal­Sign, un pro­ce­so su­je­to a con­di­cio­nes ha­bi­tua­les que es­pe­ra con­cre­tar en el corto plazo. Asi­mis­mo, ha pre­sen­ta­do so­li­ci­tu­des ante los pro­gra­mas raíz de las prin­ci­pa­les pla­ta­for­mas tec­no­ló­gi­cas y de­sa­rro­lla­do­res de na­ve­ga­do­res, que­dan­do la emi­sión de cer­ti­fi­ca­dos clá­si­cos con­di­cio­na­da a la apro­ba­ción de di­chos trá­mi­tes.

Los Cer­ti­fi­ca­dos de Árbol de Mer­kle fun­cio­nan me­dian­te prue­bas li­ge­ras que per­mi­ten a los na­ve­ga­do­res com­pro­bar la exis­ten­cia de un cer­ti­fi­ca­do en un re­gis­tro con­fia­ble, evi­tan­do así el envío de pe­sa­das fir­mas post-cuán­ti­cas en cada co­ne­xión. Adi­cio­nal­men­te, el sis­te­ma ofre­ce­rá he­rra­mien­tas como un panel pú­bli­co de es­ta­do de salud en tiem­po real, com­pi­la­cio­nes de có­di­go re­pro­du­ci­bles y la ca­pa­ci­dad de ges­tio­nar de ma­ne­ra uni­fi­ca­da las cre­den­cia­les clá­si­cas y las nue­vas sin re­que­rir una mi­gra­ción obli­ga­to­ria.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la im­ple­men­ta­ción o im­pli­ca­cio­nes téc­ni­cas del pro­yec­to.