أعلنت Cloudflare خططها لتصبح هيئة عامة لإصدار الشهادات الرقمية (CA)، وهي خدمة مفتوحة تصدر الشهادات الرقمية التي تحتاج إليها المواقع الإلكترونية لتشفير حركة البيانات وإثبات هويتها للزوار.

وستدعم هيئة إصدار الشهادات العامة التشفير التقليدي وشهادات Merkle Tree Certificates (MTCs) من الجيل التالي والمصممة لمواجهة التهديدات التي قد تفرضها الحوسبة الكمومية. ومن شأن ذلك أن يمنح المواقع الإلكترونية مسارا للحفاظ على حمايتها مع تطور قدرات الحوسبة، من دون الحاجة إلى أدوات جديدة أو تغييرات في البنية التحتية.

ويعتمد كل موقع إلكتروني آمن على هيئة إصدار شهادات للتحقق من هويته وتمكين الاتصالات المشفرة. إلا أن هذه الثقة تتركز حاليا لدى عدد محدود من الجهات الرئيسية المصدرة للشهادات، ما يخلق مخاطر منهجية في حال تعرض إحداها للاختراق أو انقطاع خدماتها.

وفي الوقت نفسه، طُورت نسبة كبيرة من البنية التحتية الحالية للشهادات قبل أن تصبح الحوسبة الكمومية مصدر قلق أمني. ومن المتوقع ظهور حواسيب كمومية قادرة على كسر أساليب التشفير الحالية خلال السنوات المقبلة، في وقت لا تزال فيه نسبة كبيرة من شبكة الإنترنت غير مستعدة لهذا التحول.

وقال Matthew Prince، الرئيس التنفيذي والمؤسس المشارك لـ Cloudflare: قبل 12 عاما، جعلت Cloudflare التشفير مجانيا وآليا لملايين المواقع الإلكترونية. واليوم نتخذ الخطوة التالية من خلال بناء هيئة إصدار شهادات مفتوحة وشفافة وموثوقة لشبكة الإنترنت بأكملها.

وأضاف أن تحديث أمن الويب قبل أن تتمكن الحواسيب الكمومية من كسر أساليب التشفير الحالية يمثل تحديا كبيرا يتطلب تنسيقا واسعا. وتهدف Cloudflare إلى دعم الأجهزة القديمة بالتزامن مع إدخال تقنيات ما بعد الحوسبة الكمومية، بما يساعد على الحفاظ على أمن مختلف أنواع الأجهزة.

ولضمان عمل شهاداتها على الهواتف الذكية وأنظمة التشغيل والأجهزة القديمة التي لم تعد تتلقى تحديثات برمجية، تعتزم Cloudflare الاستحواذ على شهادة جذرية قائمة.

وتحدد الشهادة الجذرية ما إذا كان يتعين على المتصفحات والأجهزة الوثوق بهيئة إصدار الشهادات. ومن شأن الاستحواذ على شهادة جذرية معتمدة أن يتيح للمواقع التي تستخدم شهادات صادرة عن Cloudflare الحصول على الاعتراف اللازم على الأجهزة القديمة.

كما تقدمت Cloudflare بطلبات للانضمام إلى برامج الشهادات الجذرية التابعة لكل من Chrome وApple وMicrosoft وMozilla، وذلك وفقا للإجراءات العامة المعتمدة من كل برنامج.

وتهدف الشهادة الجذرية المستحوذ عليها وطلبات الانضمام المعلقة إلى توفير اعتراف واسع بشهادات Cloudflare الصادرة عبر شبكة الإنترنت.

وبالاستناد إلى تجربة سابقة مع Chrome، ستبدأ Cloudflare أيضا في إصدار شهادات MTC للاستخدام الإنتاجي. وقد صُممت هذه الشهادات اعتمادا على الشفافية المدمجة، بهدف دعم أمن ما بعد الحوسبة الكمومية من دون التأثير سلبا في سرعة الويب أو أدائه.

وستضيف هيئة إصدار الشهادات العامة جهة مستقلة واسعة النطاق إلى منظومة الشهادات الرقمية الحالية.

وأطلقت Cloudflare خدمة Universal SSL لأول مرة في عام 2014، حيث وفرت شهادات TLS مجانية لملايين المواقع الإلكترونية وأسهمت في زيادة حجم حركة البيانات المشفرة على شبكة الإنترنت. وتستخدم الشهادات المجانية والآلية اليوم على نطاق واسع في الويب المشفر.

وقالت Cloudflare إن هيئة إصدار الشهادات الجديدة ستعيد تصميم عملية إصدار الشهادات العامة لتناسب متطلبات الحجم والسرعة الحديثة، على أن تتضمن الخدمة المخطط لها عددا من الميزات، أبرزها:

شفافية تشغيلية شاملة: تعتزم Cloudflare مشاركة معلومات تشغيلية وتقنية مفصلة، ونشر إصدارات قابلة لإعادة الإنتاج من البرمجيات، والحفاظ على لوحة معلومات عامة ومباشرة لمراقبة حالة الخدمة، بما يتيح لمجتمع الإنترنت الأوسع الاطلاع على عملياتها.

الاستجابة للحوادث دون توقف الخدمة: من خلال استخدام إشارات التجديد الآلية بموجب المعيار RFC 9773، ستتمكن Cloudflare من تفعيل استبدال الشهادات في الخلفية عبر ملايين المواقع الإلكترونية. وتقول الشركة إن ذلك قد يساعد على تقليل مخاطر حدوث انقطاعات واسعة في شبكة الإنترنت أثناء عمليات إلغاء الشهادات أو تحديثات الأمان.

أمن ما بعد الحوسبة الكمومية القابل للتوسع: تتحقق شهادات MTC، التي شاركت Cloudflare في صياغتها ضمن مسودة مواصفات IETF، من تسجيل الشهادة في سجل موثوق من خلال إثباتات خفيفة. ويجنب ذلك الحاجة إلى إرسال توقيعات كبيرة مخصصة لما بعد الحوسبة الكمومية مع كل اتصال.

انتقال سلس للويب: سيتمكن أصحاب المواقع من إدارة شهادات TLS التقليدية وشهادات MTC من الجيل التالي عبر نظام واحد، بما يدعم الانتقال التدريجي إلى أمن ما بعد الحوسبة الكمومية دون الحاجة إلى إجراء تغييرات فورية وشاملة.

وستبدأ Cloudflare في إصدار الشهادات التقليدية بعد استكمال عملية التقديم والقبول في برامج الشهادات الجذرية للمتصفحات. ومن المقرر أن يبدأ إصدار شهادات MTC للاستخدام الإنتاجي في الربع الأول من عام 2027.

ويمكن لأصحاب المواقع والمطورين متابعة تحديثات Cloudflare الهندسية والتسجيل للحصول على إشعارات الوصول المبكر عبر مدونة الشركة.

وتهدف هيئة إصدار الشهادات العامة المخطط لها إلى توفير تقنيات الشهادات التقليدية وتقنيات ما بعد الحوسبة الكمومية للمواقع الإلكترونية عبر نظام واحد، بالتزامن مع استعداد Cloudflare لمتطلبات الأمن في عصر الحوسبة الكمومية المقبل.

مقالات ذات صلة

عرض الكل