Cloudflare تتجه لتصبح جهة إصدار شهادات مجانية وتشتري جذرا موثوقا من GlobalSign
تقدمت Cloudflare بطلب لتصبح جهة إصدار شهادات عامة، ووقعت اتفاقا لشراء جذر من GlobalSign موثوق منذ 2012. وستكون الشهادات مجانية ومؤتمتة، ومن المقرر إصدار أولى شهاداتها ما بعد الكمومية في مطلع 2027.
أعلنت Cloudflare في 29 سبتمبر 2026 أنها تعتزم أن تصبح جهة إصدار شهادات عامة (Certificate Authority). وقد تقدمت الشركة بطلبات إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقعت اتفاقا نهائيا لشراء جذر من GlobalSign تثق به المتصفحات وأنظمة التشغيل والأجهزة منذ 2012. وتكتب Cloudflare أنها كانت طوال أكثر من عقد من أكبر مستخدمي الشهادات، لكنها لم تصدر بنفسها شهادة واحدة قط.
ما عمل جهة إصدار الشهادات
لكي يُفتح موقع ما مع رمز القفل في شريط العنوان، يحتاج إلى شهادة من جهة تثق بها المتصفحات، وتسمى جهة إصدار الشهادات. واليوم تأتي الشهادات المجانية والمؤتمتة كلها تقريبا من مصدر واحد هو Let's Encrypt. وهذه حجة Cloudflare: معظم الشهادات المجانية تصدر عن مصدر واحد، وإذا مر هذا المصدر بأسبوع سيئ فلن يوجد بديل مجاني ومؤتمت مماثل. وتتوقع الشركة أيضا أن يزداد الطلب مع تقلص مدة صلاحية الشهادات وتكاثر وكلاء الذكاء الاصطناعي وانتشار الشهادات ما بعد الكمومية.
لماذا شراء جذر قديم
يستغرق انتشار جذر جديد كليا في الأجهزة سنوات، ولا يصل أبدا إلى الأجهزة التي لم تعد تتلقى تحديثات. وبحسب Cloudflare، سيمنحها جذر GlobalSign وصولا إلى العملاء الأقدم منذ اليوم الأول. وستقدم الشركة كذلك جذرا جديدا خاصا بها. ولا يذكر الإعلان موعد إتمام الصفقة ولا الجذر المعني.
إصدار مؤتمت عبر ACME والانتقال بتغيير سطر واحد
ستصدر الشهادات عبر بروتوكول ACME المؤتمت. وبحسب التدوينة، سيتمكن من يستخدم جهة إصدار مجانية أخرى من الانتقال بتغيير عنوان الدليل (directory URL) فقط، من دون أدوات جديدة. وهناك شرط واحد: لن تصدر Cloudflare الشهادات إلا للعملاء الذين يدعمون معلومات تجديد ACME (ACME Renewal Information، ARI، RFC 9773)، حتى تتمكن من تقديم مواعيد التجديد إذا أصابت مشكلة أمنية دفعة من الشهادات.
وفي تدوينة ثانية في اليوم نفسه عرضت الشركة خطتها لما بعد الكم. فلأن التواقيع ما بعد الكمومية أكبر بكثير من تواقيع اليوم، ستعتمد Cloudflare شهادات شجرة ميركل (Merkle Tree Certificates) التي توقّع الشهادات على دفعات مجمعة. والهدف إصدار أولى شهادات الإنتاج من هذا النوع في الربع الأول من 2027، وسيكون الإصدار القياسي مجانيا. وتقول Cloudflare أيضا إنها قدمت هذه الشهادات مليارات المرات في تجربة على Chrome Beta ضمن نطاقاتها الخاصة.
لم تصدر أي شهادة بعد، وتقول Cloudflare إن الأمر سيستغرق وقتا. ويتوقف القبول على مراجعة كل متصفح على حدة، وفي ما يخص شهادات شجرة ميركل لم يُناقش حتى الآن سوى برنامج Chrome. ولا توضح التدوينتان كذلك ما إذا كان عملاء Cloudflare الحاليون سينقلون تلقائيا إلى الجهة الجديدة. ولمعرفة كيف ستسير الأمور، تجدر متابعة قرارات برامج الجذور وتقييمات الباحثين الأمنيين المستقلين.
المصادر: Cloudflare: بناء جهة إصدار شهادات للإنترنت كله، وCloudflare: بناء جهة إصدار شهادات ما بعد كمومية بشهادات شجرة ميركل.
