Cloudflare擬成後量子網絡憑證機構 購GlobalSign根憑證料擴生態應用

全球連通雲公司 Cloudflare,Inc.近期宣佈一項重要策略部署，有意發展成為公開憑證授權機構(Certificate Authority,CA)。此舉旨在透過開放式服務，簽發網站所需的數碼憑證，以加密網絡流量並驗證網站身份，為全球互聯網安全基礎作出貢獻。值得留意的是，該新CA不僅支援傳統加密技術，更將率先引入新一代的後量子 Merkle Tree Certificates(MTCs)，以應對未來運算能力持續提升所帶來的安全挑戰。 市場人士關注，Cloudflare此舉旨在確保網站能在不需大規模更換工具或重建現有系統的前提下，維持其安全防護能力。為進一步強化其服務的廣泛應用性，Cloudflare已同意收購 GlobalSign 現有且廣受信任的根憑證授權機構(Root CA)金鑰材料。這項收購被視為關鍵一步，將有助於其服務在全球 Web 公開金鑰基礎設施(PKI)生態系統中實現無縫整合及廣泛採納。 現時，互聯網的安全運作高度依賴CA驗證網站身份並建立加密連線。然而，這種信任機制目前集中於市場上少數主導的憑證簽發機構，一旦其中任何一方出現故障或遭受入侵，便可能對整個網絡生態系統構成潛在的系統性風險。更深層次的挑戰在於，現有大多數憑證的基礎架構均建立於量子運算尚未構成實際威脅的年代。隨著能夠破解現有加密技術的量子電腦預計將於未來數年內問世，互聯網大部分領域對這項技術轉變的準備程度仍然不足。 Cloudflare 共同創辦人兼行政總裁 Matthew Prince 闡釋公司願景時表示，繼十二年前為數百萬個網站提供免費且自動化的加密服務後，今次公司將進一步為整個互聯網建立一個開放、透明且可靠的憑證授權機構。他強調，在量子電腦足以破解現有加密技術之前完成網絡安全升級，是互聯網歷史上最艱鉅的協調挑戰之一。透過兼顧對舊有裝置的支援，以及應用全新的後量子技術，Cloudflare 正致力於建立一個長遠的安全保障機制，以確保無論未來技術如何演進，互聯網都能持續保持快速、可靠及安全。