Merkle Tree Certificatesによるポスト量子認証局の構築
ポスト量子署名がTLSハンドシェイクと証明書透明性ログを肥大化させる恐れがある中、Merkle Tree Certificatesはコンパクトで監査可能な認証への道を提供します。Cloudflareの新しい認証局は、MTCの大規模な発行をサポートします。
TAG
TLS
インターネット全体のための認証局を構築する
Universal SSLの提供開始から12年、Cloudflareは認証局としての認定申請を行っています。確立されたルート、ACMEファーストのアプローチ、そしてMerkle Tree Certificatesを組み合わせることで、当社はオープンウェブのためのポスト量子CAを構築しています。
インターネットの高速性と安全性を維持：Merkle Tree Certificatesの導入
Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。
ORIGINフレームを使用したconnection-coalescing：DNSクエリ回数低減、接続回数低減
このブログでは、「connection coalescing（接続の結束）」技術について、特に大規模での管理に焦点を当てて、詳しく見ていきたいと思います
バックアップ証明書を紹介
Cloudflareでは、すべてのお客様にインターネットアプリケーション用のTLS証明書を無料でプロビジョニングしていることを誇りに思います。現在では、約4,500万件の証明書の発行から導入、更新までのライフサイクル管理を担っています。最も耐障害性に優れた堅牢なプラットフォームを構築するうえで、それが「未来志向」であり、予測不可能な事象に対する弾力性を有していることを望んでいます
マルチパスドメイン認証（Multipath Domain Control Validation）を使用した証明書発行の保護
インターネット上の信頼性は、公開鍵暗号基盤（PKI）に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。
暗号化か喪失か。SNI暗号化の仕組みについて
Cloudflareが本日サポートを発表した、暗号化SNIは、拡張版TLS 1.3プロトコルであり、ISP、カフェ店主、ファイアウォールなどのパス上のオブザーバーが、TLS Server Name Indication（SNI）拡張子を傍受し、これを利用してユーザーの訪問先のWebサイトを特定することを防止し、インターネットユーザーのプライバシーを向上させます。
