Cloudflare가 양자 보호 TLS 인증서 출시를 발표했습니다

회사 Cloudflare는 양자 컴퓨터 공격에 저항할 수 있는 암호화를 사용하여 이를 실현할 수 있는 최초의 조직 중 하나가 될 양자 보호 TLS 인증서 발급 계획을 발표했습니다. 이 프로젝트는 기존 TLS 인증서와 Merkle Tree Certificates로 알려진 포스트 양자 동등물을 모두 제공하는 오픈 플랫폼을 사용할 것입니다. 하이브리드 인증서는 유료 및 무료 사용자 모두에게 무료로 제공됩니다.

Cloudflare는 또한 CA GlobalSign으로부터 신뢰할 수 있는 루트 인증서를 구매하여 대규모 시스템을 구축하고 TLS 생태계에서 양자 보호 인증서의 배포를 보장할 것입니다. 이를 통해 수백만 개 웹사이트가 성능 저하 없이 간단한 전환으로 포스트 양자 인증서를 사용할 수 있게 됩니다.

Cloudflare의 계획은 포스트 양자 기술 시대에 웹사이트의 안전한 암호화 및 인증을 보장하기 위해 공개 키 관리 인프라(WebPKI)의 근본적인 변화와 관련이 있습니다. 주요 문제는 웹 요청 중에 쉽게 전송되고 투명성 로그에 기록되어 가짜 인증서가 웹사이트에 발급되지 않도록 보장해야 하는 양자 보호 서명을 사용하는 것입니다. 이 개념의 완전한 구현은 수년이 걸릴 수 있으며 운영 체제, 브라우저, 인증 기관 및 인터넷 인프라 개발을 담당하는 많은 엔지니어의 작업이 필요합니다.