اعتمدت Cloudflare لسنوات على 16 سلطة شهادات عامة شريكة من دون أن تصدر بنفسها أي شهادة موثوقة علنًا. وهي تعتزم الآن أن تصبح واحدة منها، والجانب اللافت هو التصميم: شهادات تقليدية وشهادات Merkle Tree Certificates تحت سلطة واحدة، مع احتواء الأعطال منذ البداية.
مستهلك الشهادات يصبح مُصدِرًا لها #
تبقى معظم شركات البنية التحتية في جانب واحد من علاقة الشهادات. فهي تطلب الشهادات وتثبّتها وتشكو حين تقع لسلطة شهادات حادثة ما. وقد كانت Cloudflare راسخة في جانب الاستهلاك. وبحسب روايتها هي، لم تصدر يومًا شهادة واحدة موثوقة علنًا.
هذا على وشك أن يتغيّر، أو على الأقل هذا ما تقول Cloudflare إنها تعتزمه. فالشركة تعلن عزمها أن تصبح سلطة شهادات عامة. والإعلان حذر بشأن الوضع الحالي، وينبغي أن تكون هذه المقالة كذلك. فـCloudflare لا تصدر شهادات بعد. وكل ما يتعلّق بسلوك الخدمة، من واجهة ACME إلى قواعد التجديد إلى دعم شهادات Merkle Tree Certificates، هو بيان خطة لا وصف لنظام يعمل.
وما يجعل الإعلان جديرًا بالثقة ليس الطموح بل الأساس الظاهر بالفعل. فقد تقدّمت Cloudflare بطلبات الانضمام إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla. وتقول إنها تمضي في مسار الطلب والموافقة مع كل برنامج من برامج مفاتيح الجذور الأساسية للويب، وتلاحظ أن هذه الإجراءات تجري علنًا. ويمكن لأي شخص، من حيث المبدأ، أن يراقب نجاح الطلب أو إخفاقه.
لماذا تملك Cloudflare موقعًا يؤهلها لطرح السؤال #
تبدأ حجة Cloudflare لبناء سلطة شهادات من موقعها بوصفها عميلًا. فهي تقف أمام أكثر من 20 في المئة من حركة طلبات الإنترنت العالمية. وتنهي اتصالات TLS لملايين النطاقات وتعتمد على ملايين الشهادات سنويًا. وتوفّر حزم شهادات عبر Universal SSL لعملائها، كما تستهلك شهادات من سلطات كثيرة مختلفة لتشغيل أنظمتها وعملياتها الداخلية.
ولإبقاء خدمات العملاء قائمة، تحصل Cloudflare على تلك الشهادات عبر سلطات متعددة، بمسارات أساسية واحتياطية كي تصمد خدمات العملاء أمام انقطاعات السلطات وحالات الإبطال. ويبلغ عدد شبكة سلطات الشهادات العامة الشريكة التي اعتمدت عليها لسنوات طويلة 16 سلطة.
وتستحق آلية الاحتياط نظرة أقرب لأنها تكشف طريقة تفكير Cloudflare في الإخفاق. فكل شهادة Universal SSL تأتي أصلًا مع شهادة احتياطية، مغلّفة بمفتاح منفصل وصادرة عن سلطة مختلفة. وإذا أُبطلت الشهادة الأساسية أو اختُرقت، تكون الاحتياطية جاهزة للنشر تلقائيًا. إنه تحوّط من خطأ أي سلطة منفردة، مبني من جانب العميل في العلاقة.
لكنه تحوّط له سقف. فلا يمكنك التنويع إلا بين السلطات الموجودة، ويرى المصدر أن المعروض من السلطات القادرة أضيق مما يبدو.
مشكلة التركّز #
الأرقام التي تقف خلف هذه الحجة لافتة. تصدر Let's Encrypt نحو عشرة ملايين شهادة يوميًا. وتخدم أكثر من 500 مليون موقع، وتجاوزت أربعة مليارات شهادة نشطة في 2025. هذه أرقام سلطة مجانية واحدة، وهي تصف ويبًا يعتمد تشفيره اعتمادًا كبيرًا على منظمة واحدة.
ويستخلص المصدر النتيجة البديهية، مع تحفّظ في محلّه: لو مرّت سلطة الشهادات المجانية المهيمنة بأسبوع سيئ، فلن يجد جزء كبير من الويب بديلًا مجانيًا مؤتمتًا مماثلًا جاهزًا لتحمّل العبء. هذا قول عن فرضية، وتقدّمه Cloudflare على هذا النحو. فهي لا تزعم أن أسبوعًا كهذا قد وقع، أو أنه قادم.
ومع ذلك، فالمنطق سهل المتابعة. لا تكون سلطة الشهادات المجانية المؤتمتة خيارًا للمرونة إلا إذا كانت موجودة قبل الطارئ. وعرض Cloudflare هو أنها تستطيع تقديم سلطة ثانية على نطاق واسع. وأرى أن هذا أقوى سبب تجاري وتقني في الإعلان، ولا يتوقف على أي من الأجزاء الأكثر تخمينًا في الخطة. فالويب الذي فيه سلطة مجانية مهيمنة واحدة وقليل غيرها ويبٌ فيه نقطة إخفاق واحدة، مهما كانت جودة عمليات تلك السلطة.
| البُعد | سلطة الشهادات المجانية المؤتمتة التقليدية (Let's Encrypt) | سلطة الشهادات العامة المقترحة من Cloudflare |
|---|---|---|
| استراتيجية مرساة الثقة | ISRG Root X1 / X2 (جذور داخلية أُنشئت منذ 2015) | جذر GlobalSign المستحوذ عليه (موثوق منذ 2012) + جذر جديد |
| بروتوكول الإصدار | ACME القياسي (RFC 8555) | ACME مع فرض إلزامي لـARI (RFC 9773) |
| نموذج الإبطال | CRL / OCSP + استبدال طارئ جماعي لشهادات المشتركين | تقديم منسّق لمواعيد التجديد عبر نقاط ARI |
| مسار ما بعد الكم | تواقيع X.509 هجينة قيد التقييم | شهادات Merkle Tree Certificates (MTC) أصلية إلى جانب X.509 التقليدية |
| النطاق وعبء العمل الأولي | نحو 10 ملايين شهادة يوميًا عبر أكثر من 500 مليون موقع | تحقق بصفة Customer Zero عبر أكثر من 20% من حركة الويب العالمية |
شراء جذر بدل انتظار جذر جديد #
يتعلّق القرار الأكثر عملية في الإعلان بالجذر. تقول Cloudflare إنها وقّعت اتفاقًا نهائيًا للاستحواذ على جذر راسخ وموثوق على نطاق واسع من GlobalSign. ويقدّم المصدر السبب مباشرة: الجذر الجديد كليًا لا يصبح مفيدًا على نطاق واسع إلا بعد سنوات. أما جذر GlobalSign القائم، فهو موثوق في المتصفحات وأنظمة التشغيل والأجهزة منذ 2012.
الثقة بالجذر بطيئة لأنها مثبّتة في الأجهزة، والأجهزة تتحدّث ببطء. فقد يقبل كل برنامج جذرًا جديدًا ثم يفشل التحقق منه على هاتف قديم أو نظام مدمج. والاستحواذ على جذر موجود في الميدان منذ 2012 يتجاوز هذا الانتظار، على الأقل بالطريقة التي يعرضها المصدر.
ولا تتخلّى Cloudflare عن مسار الجذر الجديد كليًا. فستقدّم أيضًا جذرًا جديدًا للانضمام إلى برامج مفاتيح الجذور، وتصفه بأنه مبني للوجهة التي يسير إليها النظام البيئي، بما في ذلك برامج بدأت تضع حدًا لعمر الجذر الموثوق. وهذا التفصيل الأخير تذكير مفيد بأن العمر سلاح ذو حدّين. فعمر الجذر الموثوق ميزة لتغطية الأجهزة، وبعض البرامج تتجه نحو حدود لعمر الجذر الموثوق. ويبدو تشغيل جذر مستحوذ عليه مع جذر جديد مقدَّم استجابة لهذا التوتر، وإن كان المصدر لا يشرح المنطق بهذه العبارات.
خدمة تعتمد ACME أولًا، بشروط #
التبنّي هو الموضع الذي تغمض فيه كثير من إعلانات سلطات الشهادات. أما Cloudflare فمحدّدة. ستكون سلطتها العامة ACME-first، أي أنها تتحدث بروتوكول Automated Certificate Management Environment الذي تستخدمه الأتمتة القائمة أصلًا. والادعاء هو أن أي جهة موجّهة بالفعل إلى سلطة مجانية قائمة تستطيع الانتقال إلى سلطة Cloudflare بتغيير عنوان URL للدليل، من دون أدوات جديدة ولا إعادة تصميم. هذه خطة لا مسار ترحيل مُختبر، وينبغي قراءتها على هذا الأساس. لكن تغيير سطر واحد في الإعدادات هو الهدف الصحيح، لأن كلفة الترحيل هي ما يُبقي الناس على الخيار الافتراضي.
أما الشرط فمتطلب لم يضطر معظم مستخدمي ACME إلى تلبيته. فلن تصدر Cloudflare الشهادات إلا للعملاء الذين يدعمون ACME Renewal Information، أو ARI، المعيارية في RFC 9773. ويجب على المشتركين الإبقاء على أتمتة تستعلم من نقطة التجديد لدى Cloudflare، وتعمل وفق نوافذ التجديد التي تنشرها Cloudflare، وتحدّد الشهادة التي تستبدلها.
هذا موقف حازم، وأعتقد أنه الموقف الصحيح. لكنه يثير أيضًا سؤالًا مشروعًا عن التبنّي: فسلطة لا تخدم إلا العملاء القادرين على ARI أضيق من سلطة تخدم كل من لديه مكتبة ACME. ولا يذكر المصدر عدد العملاء الذين يستبعدهم ذلك اليوم، لذا لن أخمّن. لكنه يذكر لماذا تريد Cloudflare هذا القيد.
الإبطال من دون تعطيل المواقع #
تقول Cloudflare إنها لاحظت أمورًا على مدى السنوات الـ16 الماضية، وملاحظة واحدة تقود هذا التصميم. فقد رأت سلطات شهادات عالقة بين الإبطال في الوقت المناسب وإبقاء مواقع مشتركيها متاحة.
هذا التوتر حقيقي لأي سلطة شهادات. فإبطال الشهادة بسرعة يحمي الجمهور، لكنه قد يُسقط كل موقع يعتمد على تلك الشهادة إذا لم يستطع المشترك استبدالها بالسرعة الكافية. والسلطة العالقة في المنتصف إما أن تتأخر في الإبطال أو تعطّل العملاء.
وARI هو جواب Cloudflare. فعندما يلزم سحب الشهادات من الخدمة، تقول Cloudflare إنها تستطيع تقديم نوافذ التجديد للشهادات المعنية. ولأن المشتركين ملزمون بالاستعلام من نقطة التجديد والعمل وفق النوافذ التي تنشرها، تستطيع السلطة توجيههم نحو الاستبدال قبل أن يحلّ إبطال قاطع. وتوصف هذه الآلية بأنها قدرة تعتزم Cloudflare امتلاكها، لا قدرة أثبتتها بوصفها سلطة شهادات. ومع ذلك، فالمنطق متماسك: شرط الاستعلام موجود كي تعمل هذه الرافعة.
ويظهر التفكير نفسه في هدف تصميمي أوسع. تعتزم Cloudflare بناء سلطة شهادات لا تتوقف موثوقيتها على تجنّب الأخطاء فحسب، بل أيضًا، كما في بقية منتجات Cloudflare، على الإخفاق على نطاق صغير والحدّ من أثر أي مشكلة منفردة. تجنّب الأخطاء ضروري لأي سلطة شهادات، ولا تستطيع أي سلطة أن تعد به وعدًا كاملًا. والتصميم الذي يُبقي الخطأ محصورًا هو الموقف الهندسي الأصدق.
شفافية تتجاوز التدقيق #
تُقيَّم سلطات الشهادات العامة عادة بالتدقيق. والمصدر صريح بشأن حدوده: التدقيق لقطة في لحظة معيّنة تخبرك بأن السلطة نجحت. ولا يخبرك بما تفعله السلطة في يوم ثلاثاء عادي بعد ذلك.
وردّ Cloudflare هو القول إنها ستنشر بُنى قابلة للاستنساخ (reproducible builds) للبرمجيات التي توقّع الشهادات. ويُقدَّم ذلك التزامًا لا منتجًا منجزًا. فالبُنى القابلة للاستنساخ تتيح لمن هم خارج الشركة التحقق من أن الملف التنفيذي العامل في مسار التوقيع يطابق المصدر المنشور، وهي خاصية مستمرة على نحو لا يحققه تقرير تدقيق. أما كفاية ذلك فستتوقف على ما تنشره Cloudflare فعلًا، وعلى ما إذا كان الآخرون سيتحققون منه.
النصف الثاني من الإعلان: Merkle Tree Certificates #
مادة ما بعد الكم هي الموضع الذي ينظر فيه الإعلان أبعد ما يكون إلى المستقبل. تعلن Cloudflare خططًا لتكون من أوائل سلطات الشهادات التي تقدّم شهادات ما بعد الكم، وتخطط لإصدار أولى شهادات Merkle Tree Certificates في الربع الأول من 2027. ويقول موضع آخر من المصدر إن أولى شهادات MTC متوقعة في مطلع 2027. وكلاهما خطة.
ويصف المصدر شهادات MTC بأنها طريقة جديدة وأكثر إحكامًا بكثير لتسليم الشهادات الموثوقة علنًا. هذه العبارة وصف، ولا يقدّم المصدر قياسات في المقاطع التي أعتمد عليها، لذا لا أستطيع أن أقول كم هي أكثر إحكامًا. وتقول Cloudflare إنها تتبنّى في IETF المقترح القائم على المعايير لشهادات MTC. وتفيد أيضًا بأن Chrome سمّى شهادات MTC المسار المفضّل للمصادقة ما بعد الكم في وقت سابق من هذا العام. هذا حدث ثابت، وهو مهم، لأن التفضيل المعلن لمطوّر متصفح هو ما يحوّل المقترح إلى شيء تستطيع سلطة الشهادات أن تخطط على أساسه.
ولا تتوقع Cloudflare أن يكون الانتقال مفاجئًا. فهي تتوقع أن يواصل جزء كبير من الإنترنت الاعتماد على الشهادات التقليدية وWebPKI القائمة لسنوات كثيرة أخرى. وعبر تلك المدة، تتوقع أن تأخذ شهادات MTC حصة متنامية باطّراد من الإصدار. هذه توقعات، ويسمّيها المصدر كذلك.
سلطة واحدة ودورة حياة واحدة #
الخيار المعماري المترتب على ذلك هو أكثر ما أجده مقنعًا. صُمّمت السلطة الجديدة لتحمل الشهادات التقليدية وشهادات Merkle Tree Certificates تحت سلطة واحدة، بدورة حياة واحدة ومجموعة ضمانات واحدة. ويستطيع العملاء عندئذ التبنّي بالوتيرة التي تناسبهم ومساعدة الويب على العبور من دون انتقال قسري مفاجئ.
والبديل سلطتان متوازيتان، ومجموعتان من الإجراءات، وترحيل إجباري في لحظة ما. والانتقال القسري المفاجئ هو أخطر طريقة لتغيير منظومة الشهادات، والهدف المعلن في المصدر هو تجنّبه. والصياغة متحفّظة، وهذا في محلّه: هذه نية تصميمية لسلطة لم تبدأ الإصدار بعد.
ويتّسق ذلك أيضًا مع صورة الحوافز. تقول Cloudflare إنها تتوقع أن يستمر عدد الشهادات التي تعتمد عليها سنويًا في النمو مع تقلّص فترات الصلاحية القصوى، وتزايد النشاط القائم على الوكلاء، وانتشار شهادات ما بعد الكم. فمزيد من الشهادات، تصدر بوتيرة أعلى، يستدعي الأتمتة وسلطةً تعامل التجديد بوصفه عملية من الدرجة الأولى. والنظام المبني حول ARI ودورة حياة واحدة استجابة معقولة لهذا التوقع، وإن كان التوقع نفسه تنبؤًا لا قياسًا.
Customer Zero #
كيف تختبر سلطة شهادات قبل أن يعتمد عليها الجمهور؟ جواب Cloudflare أن تكون عميلها الأول. فستكون Customer Zero للسلطة الجديدة وشهاداتها، من WebPKI ومن MTC على السواء. والغرض المعلن هو ضمان أن تستوفي جميع جوانب الأنظمة والإجراءات الجديدة المعايير الداخلية العالية لدى Cloudflare، وأن تُختبر البنية التحتية للسلطة بحجم Cloudflare.
وفي ضوء الأرقام السابقة، هذا عبء داخلي ثقيل: ملايين الشهادات سنويًا، في شركة تقف أمام أكثر من 20 في المئة من حركة الطلبات العالمية. أما ما إذا كانت السنوات الأولى من التشغيل ستمضي بسلاسة فأمر لا تستطيع هذه الادعاءات إخبارنا به. ما تُظهره هو ترتيب معقول للخطوات. فالشركة تبدأ مستخدمًا كثيفًا لما تبنيه، ولديها تاريخ في التزوّد من سلطات متعددة، ومسارات احتياطية، و16 سلطة شريكة خلفها.
ومن المفيد أن نكون صريحين بشأن ما ينقص. لا يورد المصدر أي أحجام إصدار أو معدلات أخطاء أو زمن تحقق أو سجل حوادث لسلطة Cloudflare نفسها، لأنه لا يوجد سجل كهذا بعد. الإعلان بيان نية تدعمه طلبات واتفاق استحواذ وتصميم. وليس سجلًا حافلًا بالإنجاز.
ما الذي ينبغي مراقبته #
ثلاثة أمور ستحدّد ما إذا كانت هذه إضافة ذات معنى إلى WebPKI أم مجرد إعلان مثير للاهتمام.
الأول هو برامج الجذور. فقد تقدّمت Cloudflare إلى Chrome وApple وMicrosoft وMozilla، والإجراءات علنية. ومراقبتها هي الطريقة الأكثر مباشرة لمعرفة المدى الذي بلغته الخطة، والنتيجة ليست أمرًا تتيح لي أي من الادعاءات التنبؤ به.
الثاني هو شرط ARI. فالسلطة التي تصرّ على دعم RFC 9773 تراهن على أن أتمتة التجديد يمكن دفعها إلى الأمام عبر قاعدة مشتركيها. وإن صحّ الرهان، فسيمنح Cloudflare القدرة على تقديم نوافذ التجديد حين يلزم سحب الشهادات، وهو الجواب المعلن عن معضلة الإبطال التي رأتها. وإن لم يصحّ، فسيكون التبنّي أبطأ مما توحي به قصة الترحيل بسطر واحد.
الثالث هو الربع الأول من 2027. حينها تخطط Cloudflare لأولى شهادات Merkle Tree Certificates. والسؤال المفتوح هو مدى سرعة نمو الحصة المتنامية باطّراد التي تتوقعها فعلًا، في ظل رأيها هي بأن جزءًا كبيرًا من الإنترنت سيبقى على الشهادات التقليدية لسنوات كثيرة أخرى. وقد قالت الشركة إن العبور لا ينبغي أن يحتاج إلى انتقال قسري مفاجئ. وسيكون الربع الأول من 2027 أول فرصة لمعرفة ما إذا كانت سلطة واحدة تحمل نوعي الشهادات قادرة على تحقيق ذلك.
ماذا يعني ذلك لكل قطاع #
إن ظهور سلطة شهادات عامة مؤتمتة وعالية الحجم لدى مزوّد بنية تحتية طرفية (edge) يغيّر المخاطر التشغيلية وتخطيط البنية التحتية للمفاتيح العامة (PKI) في عدة مجالات تقنية.
البنية التحتية السحابية والشبكات الطرفية #
يقلّل تشغيل سلطة شهادات عامة بحجم الشبكة الطرفية من الاعتماد الخارجي على واجهات التحقق وقوائم الإبطال (CRL) لدى أطراف ثالثة. ومن خلال الربط بين إنهاء الاتصالات على الحافة عبر الوكيل العكسي وتجديدات ACME ARI المؤتمتة، يستطيع مزوّدو البنية التحتية حماية عملائهم من انقطاعات سلطات الشهادات في أعلى السلسلة.
البنية التحتية للمفاتيح العامة في المؤسسات وفرق DevOps #
تحصل المؤسسات التي تعتمد على Let's Encrypt لنقاطها العامة على بديل مؤتمت جدير بالثقة. غير أن الفرض الإلزامي لـRFC 9773 (ARI) يعني أن على الفرق تدقيق عملاء ACME لديها (Certbot وLego وCaddy وTraefik) للتأكد من تفعيل دعم ARI قبل تغيير نقاط الدليل.
مطوّرو المتصفحات وحوكمة الجذور #
تواجه برامج الجذور (Chrome وMozilla وApple وMicrosoft) منظومة متوسّعة من سلطات الشهادات المؤتمتة عالية الحجم. ويتعامل نهج المسارين للجذور (الاستحواذ على جذر قديم من 2012 مع تقديم جذر حديث) مع سياسات المتصفحات التي تقيّد أكثر فأكثر أعمار شهادات الجذور، مع الحفاظ على التوافق مع الأجهزة القديمة.
الخلاصة #
تعالج خطوة Cloudflare نحو أن تصبح سلطة شهادات عامة ضعفًا بنيويًا حقيقيًا في WebPKI الحديثة: التركّز الشديد في الإصدار المجاني المؤتمت للشهادات. ومن خلال الجمع بين جذر GlobalSign الراسخ، وأتمتة صارمة للتجديد عبر ARI، وجسر نحو شهادات Merkle Tree Certificates لما بعد الكم، يعالج التصميم المرونة التشغيلية لا مجرد توفير الشهادات. وسيتحدّد النجاح بموافقات برامج الجذور وبسرعة تبنّي أدوات العملاء لمعايير ARI قبل الطرح في 2027.
الأسئلة الشائعة #
هل يمكنني نقل عميل ACME لديّ إلى سلطة Cloudflare اليوم؟
ليس بعد. فقد أعلنت Cloudflare نيتها، ووقّعت اتفاق الاستحواذ على الجذر، وقدّمت طلبات إلى برامج الجذور الكبرى. ومن المقرر أن يبدأ الإصدار العام بعد موافقات برامج الجذور.
ما هي ACME Renewal Information (ARI) ولماذا تهم؟
ARI (RFC 9773) امتداد لبروتوكول ACME يتيح لسلطات الشهادات إبلاغ المشتركين بموعد تجديد الشهادة. ويمكّن ذلك السلطات من تنسيق التجديد المبكر بسلاسة قبل حالات الإبطال المخطط لها، فتُمنع انقطاعات المواقع.
بماذا تختلف شهادات Merkle Tree Certificates (MTC) عن شهادات X.509 القياسية؟
تستبدل شهادات MTC التواقيع التشفيرية الفردية التقليدية ببراهين إدراج Merkle مثبّتة في سجل يمكن التحقق منه علنًا. ويقلّل ذلك حجم الشهادة وعبء نقلها تقليلًا كبيرًا، ما يجعلها مرشحًا مفضّلًا لمصادقة TLS ما بعد الكم.
المراجع #
- Cloudflare, (2026). بناء سلطة شهادات للإنترنت كله ⧉. Cloudflare Blog.
- IETF, (2024). RFC 9773: Automated Certificate Management Environment (ACME) Renewal Information (ARI) ⧉. IETF.
- IETF, (2025). شهادات Merkle Tree Certificates لـTLS ⧉. IETF.
- Chrome Root Program, (2026). السياسة والاعتبارات الخاصة بالمصادقة ما بعد الكم ⧉. Chromium Projects.
آخر مراجعة .
آخر مراجعة .
إعادة نشر هذه المقالة
نسخ بتنسيق Medium
# Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau > Originally published at [https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/](https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/) تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign. Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/
نسخ بتنسيق Mastodon
Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign. https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/
نسخ منسق لـ LinkedIn
Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign. إليك أبرز النقاط الاستراتيجية: - مستهلك الشهادات يصبح مُصدِرًا لها. تبقى معظم شركات البنية التحتية في جانب واحد من علاقة الشهادات. - لماذا تملك Cloudflare موقعًا يؤهلها لطرح السؤال. تبدأ حجة Cloudflare لبناء سلطة شهادات من موقعها بوصفها عميلًا. - مشكلة التركّز. الأرقام التي تقف خلف هذه الحجة لافتة. - شراء جذر بدل انتظار جذر جديد. يتعلّق القرار الأكثر عملية في الإعلان بالجذر. ما هو نهج مؤسستك في مواجهة التحديات المذكورة في هذا المقال؟ → https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/ #Cloudflare،سلطةالشهادات،سلطةشهاداتعامة،Webpki،شهاداتTls،Let'sEncrypt،Globalsign،Acme،Ari،Rfc9773،MerkleTreeCertificates،مابعدالكم،برامجالجذور،تركّزسلطاتالشهادات Sebastien Rousseau | CC-BY-4.0
اقتبس هذا المقال
Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau
تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign.
BibTeX
@online{rousseau2026cloudflare,
author = {Rousseau, Sebastien},
title = {{Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau}},
year = {2026},
url = {https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/},
urldate = {2026}
}RIS
TY - GEN AU - Rousseau, Sebastien TI - Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau PY - 2026 UR - https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/ ER -
Vancouver
Rousseau S. Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau. sebastienrousseau.com. 2026 Sep 20. Available from: https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/
Chicago
Rousseau, Sebastien. "Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau." sebastienrousseau.com. September 20, 2026. https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/.
APA
Rousseau, S. (2026, September 20). Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/
إعادة نشر هذا المقال
Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau
تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign.
هذا المقال مرخص بموجب Creative Commons Attribution 4.0 International. تتطلب إعادة النشر الإسناد إلى عنوان URL الأساسي.
Cloudflare تريد إصدار شهاداتها بنفسها وسط تركّز السلطات المجانية — Sebastien Rousseau تعتزم Cloudflare أن تصبح سلطة شهادات عامة. تقدّمت إلى برامج الجذور لدى Chrome وApple وMicrosoft وMozilla، ووقّعت اتفاقًا لشراء جذر من GlobalSign. Originally published at https://sebastienrousseau.com/ar/2026-09-20-cloudflare-turid-isdar-shahadatiha-binafsiha-wasat/ by Sebastien Rousseau. Licensed under CC-BY-4.0.