最重要★★★★★Cloudflare
Cloudflare、証明書CA参入へ 2027年にMTC発行
30秒で把握
- 1Cloudflare が公開CA参入を申請しGlobalSignの既存ルート取得契約を締結
- 2ACME優先で自動発行・更新を提供し2027年第1四半期にMTC発行開始
- 3従来型証明書とMTCを同一CAで扱い段階的な移行を可能にする
要約
Cloudflare は公開証明書認証局（CA）への参入を申請し、Chrome・Apple・Microsoft・Mozilla のルートプログラムへの組み入れを申請した。GlobalSign から既存の高信頼ルートを取得する契約を結び、旧来の端末互換性と将来のルートポリシーへの対応を両立する。発行方式は ACME を優先し、既存CAからはディレクトリURLの変更だけで移行できる設計にする。2027年第1四半期には、ポスト量子暗号向けの Merkle Tree Certificates（MTC）の本番発行を開始する計画だ。MTCと従来型証明書を一つのCAで扱い、段階的な移行を可能にする。
あなたへの影響
TLS証明書を運用する日本のエンジニアは、ACMEとARI対応を前提に更新自動化を点検し、将来のMTC対応を次期設計の評価項目に加えるべきです。
推奨：証明書チェーンを短縮するMTCへの移行が進めば、TLS終端基盤の互換性検証が必要になる可能性があります。