Ilustración generada con IA
Cloudflare ha anunciado su intención de convertirse en una autoridad pública de certificación. La compañía quiere emitir certificados digitales gratuitos y automatizados para páginas web, además de preparar una nueva generación de credenciales resistentes a futuros ordenadores cuánticos.
Por qué importan los certificados digitales
Los certificados TLS permiten que el navegador compruebe la identidad de una página y establezca una conexión HTTPS cifrada. Las autoridades de certificación son las organizaciones encargadas de emitirlos y deben estar reconocidas por los principales navegadores y sistemas operativos.
Cloudflare ya gestiona millones de certificados para los dominios que utilizan sus servicios, pero hasta ahora dependía de autoridades externas. La empresa ha solicitado su entrada en los programas raíz de Chrome, Apple, Microsoft y Mozilla.
Dos vías para ganar confianza
Crear una nueva raíz de confianza puede tardar años, porque debe incorporarse a navegadores, móviles, ordenadores y otros dispositivos. Para acelerar la compatibilidad, Cloudflare ha firmado un acuerdo para adquirir una raíz de GlobalSign que está ampliamente reconocida desde 2012.
Al mismo tiempo, la compañía presentará nuevas raíces para ajustarse a las políticas futuras. Esta combinación busca que los certificados funcionen tanto en equipos antiguos como en dispositivos que adopten los nuevos requisitos de seguridad.
Certificados gratuitos y renovación automática
El servicio se diseñará alrededor de ACME, el protocolo abierto utilizado para solicitar y renovar certificados automáticamente. Según Cloudflare, cambiar desde otra autoridad gratuita podría limitarse a modificar la dirección del servicio, sin reconstruir las herramientas existentes.
La renovación automatizada será obligatoria. Cloudflare exigirá compatibilidad con ACME Renewal Information para poder adelantar o distribuir renovaciones cuando aparezca un problema de seguridad, evitando que muchos sitios intenten reemplazar sus certificados al mismo tiempo.
Preparación para la criptografía poscuántica
Cloudflare planea emitir certificados Merkle Tree en producción durante el primer trimestre de 2027. Este formato busca reducir el tamaño de las credenciales poscuánticas, que pueden aumentar considerablemente los datos intercambiados al iniciar una conexión segura.
La transición será gradual. Los certificados clásicos continuarán utilizándose durante años y la futura autoridad pretende ofrecer ambos tipos bajo un mismo sistema. Cloudflare todavía no emite certificados públicos: antes debe completar las revisiones y obtener la aprobación de los programas de confianza.
Más competencia para la web cifrada
La empresa presenta su proyecto como una alternativa adicional a Let’s Encrypt, que emite millones de certificados cada día. Una segunda infraestructura gratuita y automatizada podría reducir la dependencia de un único proveedor y ofrecer más capacidad de respuesta ante fallos o revocaciones masivas.
Cloudflare promete publicar información sobre su sistema de emisión, usar compilaciones reproducibles y mantener un panel público sobre el estado del servicio y los incidentes.
Fuentes
Cloudflare: anuncio de su futura autoridad de certificación
Cloudflare: certificados Merkle Tree y criptografía poscuántica