全球連通雲公司Cloudflare於2026年10月8日宣布，有意成為公開憑證授權機構（CA），透過開放式服務簽發網站所需的數位憑證，以加密網路流量並向訪客證明網站身分。全新的CA將同時支援傳統加密技術，以及新一代的後量子Merkle Tree Certificates（MTCs），讓網站在運算能力持續提升的環境下維持安全防護，且無須使用新工具或重建既有系統。此外，Cloudflare已同意收購GlobalSign現有且廣受信任的根憑證授權機構（Root CA）金鑰材料，藉此確保其服務可於全球Web公開金鑰基礎設施（PKI）生態系統中廣泛應用。
建構超越傳統的網際網路信任基礎
網站安全有賴CA驗證網站身分並建立加密連線。然而，這種信任目前集中於少數主導市場的憑證簽發機構，一旦其中任何一家出現故障或遭到入侵，便可能對網路生態造成系統性風險。同時，大多數憑證的基礎架構均建立於量子運算尚未成為實際威脅的年代。隨著能夠破解現有加密技術的量子電腦預計將於未來數年內出現，網際網路大部分領域仍未為這項轉變做好準備。
Cloudflare共同創辦人兼執行長Matthew Prince表示，十二年前，Cloudflare為數百萬個網站提供免費且自動化的加密服務。現在，公司正邁出下一步，為整個網際網路建立一個開放、透明且可靠的憑證授權機構。在量子電腦足以破解現有加密技術之前完成網路資安升級，是網際網路歷史上最艱鉅的協調挑戰之一。透過兼顧對舊有裝置的支援及全新後量子技術的應用，Cloudflare正建立一個長遠的安全保障機制，確保無論未來技術如何演進，網際網路都能持續保持快速、可靠及安全。
推動透明化營運與後量子安全防護
為確保憑證能在不再接收軟體更新的舊款智慧型手機、作業系統及裝置上正常運作，Cloudflare計劃收購現有的根憑證，讓使用其所簽發憑證的網站可即時獲得認可。此外，Cloudflare已按照公開程序申請加入Chrome、Apple、Microsoft和Mozilla的根憑證計畫，並基於與Chrome的成功合作試驗，開始簽發正式版MTCs。
Cloudflare的全新公開CA將為現有憑證基礎架構增添一個獨立且具高度擴展能力的憑證簽發機構，其主要特色包含：
- 透明化營運：突破傳統靜態稽核模式，分享詳細的營運和技術資訊、發布可重製的程式碼建置版本，並提供公開的即時運作狀態儀表板。
- 零停機事故應對：透過自動化憑證續期訊號機制（RFC 9773），即時為數百萬個網站無縫進行背景憑證更換，降低服務中斷風險。
- 可擴展的後量子安全防護：透過輕量化證明機制驗證憑證是否已記錄於可信任的登記系統中，避免每次連線時傳送龐大簽章。
- 無摩擦的網路遷移：網站擁有者將能在單一整合系統中管理傳統TLS憑證和新一代MTC憑證，無須立即全面切換。
Cloudflare計劃在完成瀏覽器根憑證計畫的申請和審核程序後，開始簽發傳統憑證；正式環境使用的MTCs則預計於2027年第一季開始簽發。向GlobalSign收購Root CA金鑰材料的交易預計於未來兩個月內完成。
玩家總結
Cloudflare宣布計畫成為公開憑證授權機構（CA），不僅將推動支援後量子安全防護的Merkle Tree Certificates（MTCs），更透過收購GlobalSign的根憑證金鑰材料，確保新舊裝置皆能無縫信任憑證。此舉旨在打破少數機構壟斷的現狀，為全球網際網路打造更透明、具擴展性且能對應未來量子運算威脅的安全基礎設施。
延伸閱讀：
台北洲際酒店開幕迎賓！房間坐看「大巨蛋、101」還有七大餐飲品牌掀話題
ASUS ProArt P14與P16筆電在台展開預購 搭載RTX Spark晶片與128GB統一記憶體
蝦皮購物成TPBL首家聯盟冠名贊助夥伴！攜手助攻台灣職籃發展與基層培育
打破AI算力物理極限！Lightmatter導入BiDi雙向光學技術實現高效能基礎架構規模化
