← Overzicht

Cloudflare wil publieke CA worden (GlobalSign-root + PQ)

· opgehaald 16:34

Cloudflare kondigt intent aan als publieke CA: root-program-aanvragen (Chrome/Apple/MS/Mozilla), GlobalSign-root-deal voor bereik, ACME-first, MTC/post-quantum Q1’27 — nog geen issuance vandaag.

Cloudflare Blog (29 sep 2026, Birthday Week): Cloudflare kondigt de intentie aan om een publieke certificate authority te worden. Milestones nu: aanvragen voor Chrome-, Apple-, Microsoft- en Mozilla-rootprogramma’s; definitieve overeenkomst om een gevestigde GlobalSign-root over te nemen voor brede device-reach; plannen om een van de eerste CA’s met post-quantum/Merkle Tree Certificates te zijn (target Chrome Quantum-resistant Root Program; eerste MTC’s Q1 2027).

Nog geen issuance vandaag — “a little while”. Model: ACME-first (ARI verplicht, RFC 9773), free automated certs als redundantie naast Let’s Encrypt, fail-small, public issuance dashboard, Customer Zero op eigen edge. Past bij Universal SSL (2014) en backup-certpacks.