Cloudflare na son zama CA: haɗarin dogaro ga CA kyauta guda ɗaya

Shekaru da dama Cloudflare ta dogara ga CA na jama'a guda 16 abokan hulɗa ba tare da ta taɓa fitar da takardar shaida da jama'a suka amince da ita da kanta ba. Yanzu tana shirin zama ɗaya, kuma abin sha'awa shi ne tsarin: takardun shaida na gargajiya da Merkle Tree Certificates a ƙarƙashin CA ɗaya, tare da takaita lahani tun daga farko.

Mai amfani da takardar shaida ya zama mai fitar da ita #

Yawancin kamfanonin ababen more rayuwa na fasaha suna tsayawa a gefe ɗaya na dangantakar takardar shaida. Suna neman takardun shaida, suna saka su, kuma suna korafi idan wata CA ta sami matsala. Cloudflare ta kasance a gefen masu amfani sosai. Bisa ga bayanin kanta, ba ta taɓa fitar da takardar shaida ko ɗaya da jama'a suka amince da ita ba.

Hakan na gab da canzawa, ko aƙalla Cloudflare ta ce tana da niyyar haka. Kamfanin yana sanar da niyyarsa ta zama hukumar takardar shaida ta jama'a. Sanarwar tana da hankali game da inda abubuwa suke a yau, kuma wannan labarin ma ya kamata ya yi haka. Cloudflare ba ta fitar da takardun shaida tukuna ba. Duk abin da ya shafi yadda sabis ɗin zai yi aiki, daga hanyar ACME ɗinsa zuwa dokokin sabuntawa da goyon bayan Merkle Tree Certificates, bayani ne na shiri ba bayanin tsarin da ke aiki ba.

Abin da ke sa sanarwar ta zama abar dogaro ba buri ba ne, sai dai shirye-shiryen da ake iya gani tuni. Cloudflare ta nemi a saka ta cikin shirye-shiryen root na Chrome, Apple, Microsoft da Mozilla. Ta ce tana bin tsarin nema da amincewa tare da kowane ɗaya daga cikin manyan shirye-shiryen maɓallin root na yanar gizo, kuma ta lura cewa waɗannan tsare-tsaren suna gudana a fili. Kowa, a ƙa'ida, zai iya kallon ko neman zai yi nasara.

Dalilin da ya sa Cloudflare ke da matsayin yin wannan tambaya #

Hujjar Cloudflare na gina CA ta fara ne daga matsayinta na abokin ciniki. Tana tsaye a gaban fiye da kashi 20 cikin ɗari na zirga-zirgar buƙatun Intanet na duniya. Tana kammala TLS ga miliyoyin yankuna kuma tana dogara ga miliyoyin takardun shaida a kowace shekara. Tana samar da fakitin takardun shaida ta Universal SSL ga abokan cinikinta, kuma tana amfani da takardun shaida daga CA masu yawa don gudanar da tsarinta da ayyukanta na cikin gida.

Don ci gaba da aikin sabis na abokan ciniki, Cloudflare na samun waɗannan takardun shaida ta CA da yawa, tare da hanyoyi na farko da na ajiya don sabis su ci gaba da aiki duk da katsewar CA da soke takardun shaida. Hanyar sadarwar CA na jama'a abokan hulɗa da ta dogara a kansu tsawon shekaru da yawa ta kai 16.

Tsarin ajiyar ya cancanci a duba shi sosai saboda yana nuna yadda Cloudflare ke tunani game da gazawa. Kowace takardar shaida ta Universal SSL tana zuwa da takardar shaida ta ajiya, wadda aka naɗe da maɓalli daban kuma wata hukuma daban ta fitar da ita. Idan aka soke ta farko ko aka lalata ta, ta ajiya a shirye take a tura ta kai tsaye. Wannan kariya ce daga kuskuren kowace CA guda, wadda aka gina daga gefen abokin ciniki na dangantakar.

Amma wannan kariya tana da iyaka. Za ka iya rarrabawa ne kawai tsakanin CA da ke wanzuwa, kuma majiyar ta yi jayayya cewa adadin masu iya aiki ya fi ƙaranci fiye da yadda ake gani.

Matsalar taruwa #

Lambobin da ke bayan wannan jayayya suna da ban mamaki. Let's Encrypt na fitar da kusan takardun shaida miliyan goma a kowace rana. Tana hidima ga shafuka fiye da miliyan 500 kuma ta wuce takardun shaida biliyan huɗu masu aiki a 2025. Waɗannan lambobi ne na CA kyauta guda ɗaya, kuma suna bayyana yanar gizo wadda ɓoyayyen bayananta ya dogara sosai ga ƙungiya ɗaya.

Majiyar ta kai ga ƙarshe a fili, tare da taka tsantsan da ya dace: idan babbar hukumar takardar shaida ta kyauta ta yi mummunan mako, yawancin yanar gizo ba za su sami madadi kyauta mai sarrafa kansa da ya kai ta wanda zai ɗauki nauyin ba. Wannan magana ce game da hasashe, kuma Cloudflare ta gabatar da ita a matsayin haka. Ba ta ce irin wannan mako ya faru ba, ko kuma yana zuwa.

Duk da haka, ma'anar tana da sauƙin fahimta. CA kyauta mai sarrafa kansa zaɓi ne na juriya ne kawai idan tana wanzuwa kafin gaggawa. Abin da Cloudflare ke gabatarwa shi ne za ta iya samar da ta biyu a babban mataki. Ina ganin wannan shi ne dalili mafi ƙarfi na kasuwanci da na fasaha a cikin sanarwar, kuma bai dogara ga kowane ɓangare na shirin da ya fi zama hasashe ba. Yanar gizo da ke da babbar CA kyauta guda ɗaya da kaɗan kawai banda ita, yanar gizo ce mai wuri guda na gazawa, ko yaya ingancin ayyukan wannan CA yake.

Fanni	CA kyauta mai sarrafa kansa ta gargajiya (Let's Encrypt)	CA na jama'a da Cloudflare ke shirin kafawa
Dabarar tushen amincewa	ISRG Root X1 / X2 (root na cikin gida da aka kafa daga 2015)	Root na GlobalSign da aka saya (ana amincewa da shi tun 2012) + sabon root
Yarjejeniyar fitarwa	ACME na yau da kullum (RFC 8555)	ACME tare da tilasta ARI (RFC 9773)
Tsarin soke takardar shaida	CRL / OCSP + maye gurbin masu biyan kuɗi da yawa cikin gaggawa	Gaggauta sabuntawa cikin haɗin kai ta hanyoyin ARI
Hanyar bayan-quantum	Ana nazarin sa hannun X.509 na haɗaka	Merkle Tree Certificates (MTC) na asali tare da X.509 na gargajiya
Girma da aikin farko	~takardun shaida miliyan 10 a rana a shafuka fiye da miliyan 500	Tabbatarwa a matsayin Customer Zero a fiye da kashi 20% na zirga-zirgar yanar gizo ta duniya

Sayen root maimakon jiran sabo #

Shawara mafi amfani a cikin sanarwar ta shafi root. Cloudflare ta ce ta sanya hannu kan yarjejeniya ta ƙarshe don sayen root da aka kafa kuma ake amincewa da shi sosai daga GlobalSign. Majiyar ta bayar da dalilin kai tsaye: sabon root ba ya da amfani sosai sai bayan shekaru. Root na GlobalSign da ke akwai kuwa, ana amincewa da shi a masu bincike, tsarin aiki da na'urori tun 2012.

Amincewa da root tana tafiya a hankali saboda an saka ta a cikin na'urori, kuma na'urori suna sabuntawa a hankali. Sabon root na iya samun karɓuwa daga kowane shiri amma duk da haka ya kasa tabbatarwa a tsohuwar waya ko tsarin da aka saka cikin na'ura. Sayen root da ke aiki a fagen tun 2012 yana kauce wa wannan jira, aƙalla bisa yadda majiyar ta tsara shi.

Cloudflare ba ta yi watsi da hanyar sabon root gaba ɗaya ba. Za ta kuma gabatar da sabon root don a saka shi a cikin shirye-shiryen maɓallin root, wanda ta bayyana a matsayin wanda aka gina don inda tsarin ke dosa, ciki har da shirye-shiryen da suka fara iyakance shekarun root da aka amince da shi. Wannan cikakken bayani na ƙarshe tunatarwa ce mai amfani cewa shekaru na da fuska biyu. Shekarun root da aka amince da shi kadara ne ga yaɗuwa a na'urori, kuma wasu shirye-shirye suna matsawa zuwa iyakance yawan shekarun root da aka amince da shi. Gudanar da root da aka saya tare da sabon da aka gabatar yana kama da martani ga wannan ja-in-ja, ko da yake majiyar ba ta bayyana dalilin da waɗannan kalmomin ba.

Sabis na ACME da farko, tare da sharuɗɗa #

Karɓuwa ita ce inda yawancin sanarwar CA ke zama marasa haske. Cloudflare ta yi takamaiman bayani. CA ɗinta na jama'a zai kasance ACME-first, wato zai yi amfani da yarjejeniyar Automated Certificate Management Environment da tsarin sarrafa kai da ke akwai ke amfani da ita tuni. Iƙirarin shi ne duk wanda ya riga ya nufi wata CA kyauta da ke akwai zai iya komawa CA na Cloudflare ta hanyar canza URL ɗin directory, ba tare da sabbin kayan aiki ba kuma ba tare da sake fasalin komai ba. Wannan shiri ne, ba hanyar ƙaura da aka gwada ba, kuma ya kamata a karanta shi haka. Amma canjin layi ɗaya na saiti shi ne manufa daidai, domin kuɗin ƙaura shi ne ke riƙe mutane a kan abin da aka saba.

Abin da ke tare da shi wani buƙata ce da yawancin masu amfani da ACME ba su taɓa cika ta ba. Cloudflare za ta fitar da takardun shaida ne kawai ga masu amfani da ke goyon bayan ACME Renewal Information, ko ARI, wanda aka daidaita a RFC 9773. Dole ne masu biyan kuɗi su kula da tsarin sarrafa kai da ke tambayar hanyar sabuntawa ta Cloudflare, yana aiki bisa tagogin sabuntawa da Cloudflare ke wallafawa, kuma yana bayyana takardar shaidar da yake maye gurbinta.

Wannan matsayi ne mai ƙarfi, kuma ina ganin shi ne daidai. Yana kuma tayar da tambaya mai ma'ana game da karɓuwa: CA da ke hidima ga masu amfani masu iya ARI kawai ta fi ƙunci fiye da wadda ke hidima ga duk wanda ke da laburaren ACME. Majiyar ba ta faɗi yawan masu amfani da hakan ke cirewa a yau ba, don haka ba zan yi hasashe ba. Abin da ta faɗa shi ne dalilin da ya sa Cloudflare ke son wannan sharaɗi.

Soke takardar shaida ba tare da karya shafuka ba #

Cloudflare ta ce ta lura da abubuwa a cikin shekaru 16 da suka gabata, kuma lura ɗaya ce ke jagorantar wannan tsari. Ta ga hukumomin takardar shaida da suka shiga tsaka mai wuya tsakanin soke takardar shaida a kan lokaci da kiyaye shafukan masu biyan kuɗinsu a kan layi.

Wannan ja-in-ja gaskiya ce ga kowace CA. Soke takardar shaida da sauri yana kare jama'a, amma yana iya kashe duk shafin da ya dogara ga wannan takardar shaida, idan mai biyan kuɗi ba zai iya maye gurbinta da sauri ba. CA da ta shiga tsaka ko dai ta soke a makare ko ta karya abokan ciniki.

ARI ita ce amsar Cloudflare. Idan ana buƙatar yin ritaya ga takardun shaida, Cloudflare ta ce za ta iya gaggauta tagogin sabuntawa ga takardun shaidar da abin ya shafa. Saboda ana buƙatar masu biyan kuɗi su tambayi hanyar sabuntawa kuma su yi aiki bisa tagogin da take wallafawa, CA na iya jagorantar su zuwa maye gurbi kafin soke takardar shaida mai tsauri ya iso. An bayyana wannan tsari a matsayin ƙwarewa da Cloudflare ke niyyar samu, ba wadda ta nuna a matsayin CA ba. Duk da haka, ma'anar tana da haɗin kai: buƙatar tambayar tana wanzuwa ne domin wannan hanyar sarrafawa ta yi aiki.

Irin wannan tunani yana bayyana a cikin wata babbar manufa ta tsarin. Cloudflare tana da niyyar gina hukumar takardar shaida wadda amincinta bai dogara kawai ga kauce wa kurakurai ba, sai dai, kamar sauran kayayyakin Cloudflare, ga gazawa a ƙarami da iyakance tasirin kowace matsala guda. Kauce wa kurakurai dole ne ga CA, kuma babu CA da za ta iya yin alƙawarin yin hakan daidai ba tare da kuskure ba. Tsara abubuwa ta yadda kuskure zai tsaya a wuri ɗaya shi ne matsayin injiniya mafi gaskiya.

Bayyanawa fiye da binciken ƙwaƙƙwafi #

Ana yawan auna CA na jama'a ta hanyar binciken ƙwaƙƙwafi. Majiyar ta fito fili game da iyakokinsu: binciken ƙwaƙƙwafi na wani lokaci ne kuma yana gaya maka cewa CA ta ci jarrabawa. Ba ya gaya maka abin da CA ke yi a wata Talata ta kwatsam bayan haka.

Martanin Cloudflare shi ne ta ce za ta wallafa ginin da za a iya maimaitawa (reproducible builds) na manhajar da ke sanya hannu kan takardun shaida. An gabatar da hakan a matsayin alƙawari, ba aikin da aka kammala ba. Ginin da za a iya maimaitawa yana bai wa na waje damar duba cewa manhajar da ke gudana a hanyar sanya hannu ta yi daidai da tushen da aka wallafa, wanda siffa ce ta ci gaba ta hanyar da rahoton bincike ba zai iya ba. Ko hakan zai isa ya dogara ga abin da Cloudflare za ta wallafa a zahiri, da kuma ko wasu za su duba shi.

Rabi na biyu na sanarwar: Merkle Tree Certificates #

Bayanin bayan-quantum shi ne inda sanarwar ta fi duban gaba. Cloudflare ta sanar da shirin zama ɗaya daga cikin CA na farko da za su ba da takardun shaida na bayan-quantum, kuma tana shirin fitar da Merkle Tree Certificates ɗinta na farko a rubu'in farko na 2027. Wani sashe na majiyar ya ce ana sa ran MTC na farko a farkon 2027. Duka biyun shirye-shirye ne.

Majiyar ta bayyana MTC a matsayin sabuwar hanya mafi matsewa sosai ta isar da takardun shaida da jama'a suka amince da su. Wannan kalma bayani ce, kuma majiyar ba ta bayar da ma'auni a cikin sassan da nake aiki da su ba, don haka ba zan iya faɗin yawan matsewar ba. Cloudflare ta ce tana goyon bayan shawarar da ta dogara kan ma'auni na MTC a IETF. Ta kuma ba da rahoton cewa Chrome ta ambaci MTC a matsayin hanyar da ta fi so don tantancewa ta bayan-quantum a farkon wannan shekara. Wannan lamari ne da aka nuna, kuma yana da muhimmanci, saboda abin da mai yin mai bincike ya bayyana yana so shi ne ke mayar da shawara zuwa abin da CA za ta iya shirya a kai.

Cloudflare ba ta tsammanin sauyin zai zo kwatsam. Tana tsammanin yawancin Intanet za su ci gaba da dogara ga takardun shaida na gargajiya da WebPKI na yanzu na tsawon shekaru masu yawa. A cikin wannan lokaci, tana tsammanin MTC za su ɗauki kaso mai ƙaruwa a hankali na fitarwa. Waɗannan tsammani ne, kuma majiyar ta kira su haka.

CA ɗaya, zagayen rayuwa ɗaya #

Zaɓin tsari da ya biyo bayan wannan shi ne wanda na fi gamsuwa da shi. An tsara sabuwar CA don ɗaukar takardun shaida na gargajiya da Merkle Tree Certificates a ƙarƙashin CA ɗaya, tare da zagayen rayuwa ɗaya da tabbaci iri ɗaya. Abokan ciniki za su iya karɓa a saurin da ya dace da su kuma su taimaka wa yanar gizo ta tsallaka ba tare da yanke canji kwatsam ba.

Madadin shi ne CA biyu masu layi ɗaya, tsare-tsare biyu, da ƙaura ta tilas a wani lokaci. Yanke canji kwatsam ita ce hanya mafi haɗari ta sauya tsarin takardun shaida, kuma manufar majiyar ita ce a kauce mata. Kalmomin suna da taka tsantsan, kuma daidai ne: wannan manufar tsari ce ga CA da ba ta fitar da komai tukuna ba.

Hakan ya kuma dace da yanayin abubuwan ƙarfafawa. Cloudflare ta ce tana sa ran adadin takardun shaidar da take dogara a kansu a kowace shekara zai ci gaba da ƙaruwa yayin da matsakaicin lokacin inganci ke raguwa, ayyukan wakilai na AI ke ƙaruwa kuma takardun shaida na bayan-quantum ke zama ruwan dare. Ƙarin takardun shaida, da ake fitarwa akai-akai, suna buƙatar sarrafa kai da CA da ke ɗaukar sabuntawa a matsayin babban aiki. Tsarin da aka gina kan ARI da zagayen rayuwa ɗaya martani ne mai ma'ana ga wannan tsammani, ko da yake tsammanin kansa hasashe ne, ba ma'auni ba.

Customer Zero #

Ta yaya za ka gwada CA kafin jama'a su dogara da ita? Amsar Cloudflare ita ce ta zama abokin cinikinta na farko. Za ta zama Customer Zero ga sabuwar CA da takardun shaidarta, na WebPKI da na MTC. Manufar da aka bayyana ita ce tabbatar da cewa duk ɓangarorin sabbin tsare-tsare da hanyoyin aiki sun cika manyan ƙa'idodin cikin gida na Cloudflare, kuma ana gwada ababen more rayuwa na CA a girman Cloudflare.

Bisa ga lambobin da suka gabata, wannan nauyi ne mai tsanani na cikin gida: miliyoyin takardun shaida a kowace shekara, a kamfanin da ke tsaye a gaban fiye da kashi 20 cikin ɗari na zirga-zirgar buƙatun duniya. Ko shekarun farko na aiki za su tafi lafiya, wannan iƙirarin ba za su iya gaya mana ba. Abin da suke nunawa shi ne tsarin aiki mai hankali. Kamfanin ya fara ne a matsayin babban mai amfani da abin da yake ginawa, tare da tarihin samun takardun shaida daga CA da yawa, hanyoyin ajiya, da CA abokan hulɗa 16 a bayansa.

Ya dace a fito fili game da abin da ya rasa. Babu wani abu a majiyar da ya ba da rahoton yawan fitarwa, yawan kurakurai, jinkirin tabbatarwa ko tarihin matsaloli ga CA ɗin Cloudflare, domin babu irin wannan tarihi tukuna. Sanarwar bayani ne na niyya da ke da goyon bayan nema, yarjejeniyar saye da tsari. Ba tarihin aiki ba ne.

Abin da za a sa ido a kai #

Abubuwa uku ne za su yanke hukunci ko wannan ƙari ne mai ma'ana ga WebPKI ko kuma sanarwa ce mai ban sha'awa kawai.

Na farko shi ne shirye-shiryen root. Cloudflare ta nemi shiga Chrome, Apple, Microsoft da Mozilla, kuma tsare-tsaren suna gudana a fili. Kallon su ita ce hanya mafi kai tsaye ta ganin yadda shirin ya ci gaba, kuma sakamakon ba abu ne da kowane iƙirari ya ba ni damar hasashe ba.

Na biyu shi ne buƙatar ARI. CA da ke dagewa kan goyon bayan RFC 9773 tana yin caca cewa za a iya tura sarrafa kai na sabuntawa gaba a cikin dukkan masu biyan kuɗinta. Idan cacar ta yi daidai, za ta bai wa Cloudflare ikon gaggauta tagogin sabuntawa lokacin da dole ne a yi ritaya ga takardun shaida, wanda shi ne amsar da aka bayyana ga matsalar soke takardar shaida da ta gani. Idan ba haka ba, karɓuwa za ta yi jinkiri fiye da yadda labarin ƙaura ta layi ɗaya ke nunawa.

Na uku shi ne rubu'in farko na 2027. A lokacin ne Cloudflare ke shirin MTC ɗinta na farko. Tambayar da ke buɗe ita ce yadda kason da ke ƙaruwa a hankali da take tsammani zai ƙaru da sauri a zahiri, ganin ra'ayinta cewa yawancin Intanet za su ci gaba da amfani da takardun shaida na gargajiya na tsawon shekaru masu yawa. Kamfanin ya ce tsallakawar ba za ta buƙaci yanke canji kwatsam ba. Rubu'in farko na 2027 zai zama dama ta farko ta ganin ko CA ɗaya mai ɗaukar nau'ikan takardar shaida biyu za ta iya tabbatar da hakan.

Abin da Wannan Ke Nufi ga Kowane Fanni #

Bayyanar hukumar takardar shaida ta jama'a mai yawan fitarwa kuma mai sarrafa kanta daga mai samar da ababen more rayuwa na gefe (edge) yana canza haɗarin aiki da tsara PKI a fannoni da dama na fasaha.

Ababen more rayuwa na girgije da hanyoyin sadarwa na gefe #

Gudanar da CA na jama'a a girman gefe yana rage dogaro ga API na tabbatarwa da CRL na ɓangare na uku. Ta haɗa kammala TLS a gefe ta reverse-proxy tare da sabuntawar ACME ARI ta atomatik, masu samar da ababen more rayuwa za su iya kare abokan cinikinsu daga katsewar hukumomin takardar shaida na sama.

PKI na kamfanoni da ƙungiyoyin DevOps #

Ƙungiyoyin da ke dogara ga Let's Encrypt don wuraren jama'a suna samun madadi abin dogaro mai sarrafa kansa. Duk da haka, tilasta RFC 9773 (ARI) yana nufin dole ne ƙungiyoyi su duba masu amfani da ACME ɗinsu (Certbot, Lego, Caddy, Traefik) don tabbatar da cewa goyon bayan ARI yana aiki kafin su canza wuraren directory.

Masu yin masu bincike da shugabancin root #

Shirye-shiryen root (Chrome, Mozilla, Apple, Microsoft) suna fuskantar tsarin da ke faɗaɗa na CA masu sarrafa kansu masu yawan fitarwa. Hanyar root biyu (sayen tsohon root na 2012 yayin gabatar da root na zamani) tana bi ta manufofin masu bincike da ke ƙara iyakance tsawon rayuwar takardun shaida na root, yayin da take kiyaye dacewa ga tsofaffin na'urori.

Kammalawa #

Matakin Cloudflare na zama hukumar takardar shaida ta jama'a yana magance wani ainihin rauni na tsari a WebPKI na zamani: taruwa mai tsanani a fitar da takardun shaida kyauta masu sarrafa kansu. Ta haɗa root na GlobalSign da aka kafa, tsauraran sarrafa kai na sabuntawa ta ARI, da gada ta gaba zuwa Merkle Tree Certificates na bayan-quantum, tsarin yana magance juriyar aiki maimakon samar da takardun shaida kawai. Nasara za ta dogara ga amincewar shirye-shiryen root da saurin da kayan aikin masu amfani za su karɓi ma'aunin ARI kafin ƙaddamarwa a 2027.

Tambayoyin da Ake Yawan Yi #

Zan iya canza mai amfani da ACME ɗina zuwa CA na Cloudflare a yau?

Tukuna ba. Cloudflare ta sanar da niyyarta, ta sanya hannu kan yarjejeniyar sayen root, kuma ta gabatar da neman shiga manyan shirye-shiryen root. An tsara fitarwa ga jama'a bayan amincewar shirye-shiryen root.

Mene ne ACME Renewal Information (ARI) kuma me ya sa yake da muhimmanci?

ARI (RFC 9773) ƙari ne ga yarjejeniyar ACME da ke bai wa hukumomin takardar shaida damar shawartar masu biyan kuɗi kan lokacin da ya kamata a sabunta takardar shaida. Hakan yana bai wa CA damar haɗa sabuntawa da wuri cikin tsari kafin soke takardar shaida da aka tsara, don hana katsewar shafuka.

Ta yaya Merkle Tree Certificates (MTC) suka bambanta da takardun shaida na X.509 na yau da kullum?

MTC suna maye gurbin sa hannun sirri na kowane ɗaya na gargajiya da hujjojin shigarwa na Merkle da aka ɗaure a cikin rajista da jama'a za su iya tabbatarwa. Hakan yana rage girman takardar shaida da nauyin aikawa sosai, wanda ya sa su zama ɗan takara da aka fi so don tantancewar TLS ta bayan-quantum.

Manazarta #

Cloudflare, (2026). Gina Hukumar Takardar Shaida ga Dukan Intanet ⧉. Cloudflare Blog.
IETF, (2024). RFC 9773: Automated Certificate Management Environment (ACME) Renewal Information (ARI) ⧉. IETF.
IETF, (2025). Merkle Tree Certificates don TLS ⧉. IETF.
Chrome Root Program, (2026). Manufa da la'akari kan tantancewa ta bayan-quantum ⧉. Chromium Projects.

Bita ta ƙarshe 2026-09-20.

Bita ta ƙarshe 2026-10-27.

Sake buga wannan labari

Cloudflare na son zama CA: haɗarin dogaro ga CA kyauta guda ɗaya — Sebastien Rousseau

Cloudflare na shirin zama CA na jama'a. Ta nemi shiga shirye-shiryen root na Chrome, Apple, Microsoft da Mozilla, kuma ta sanya hannu kan sayen root daga GlobalSign.

An lasisin wannan labari a karkashin Creative Commons Attribution 4.0 International. Sake bugawa na bukatar nuna asalin URL na asali.

Cloudflare na son zama CA: haɗarin dogaro ga CA kyauta guda ɗaya — Sebastien Rousseau

Cloudflare na shirin zama CA na jama'a. Ta nemi shiga shirye-shiryen root na Chrome, Apple, Microsoft da Mozilla, kuma ta sanya hannu kan sayen root daga GlobalSign.

Originally published at https://sebastienrousseau.com/ha/2026-09-20-cloudflare-na-son-zama-ca-hadarin/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER