"साइबर बोधिसत्व" क्लाउडफ्लेयर ने घोषणा की कि वह एक निःशुल्क सार्वजनिक सीए बन जाएगा और भविष्य में सभी वेबसाइटों और सेवाओं को निःशुल्क टीएलएस प्रमाणपत्र प्रदान करेगा।

सार:

नेटवर्क सेवा प्रदाता क्लाउडफ्लेयर ने हाल ही में घोषणा की है कि वह एक सार्वजनिक प्रमाणपत्र प्राधिकरण (सीए) बनने की योजना बना रही है जो संपूर्ण इंटरनेट को सेवाएं प्रदान करती है, जिससे किसी भी वेबसाइट को HTTPS एन्क्रिप्शन और प्रमाणीकरण के लिए अपना स्वयं का डिजिटल प्रमाणपत्र जारी करने में मदद मिलती है। यह योजना वर्तमान में मूल प्रमाणपत्र आवेदन, बुनियादी ढांचे के निर्माण और अनुपालन समीक्षा चरणों में है।

2014 से, क्लाउडफ़ेयर ने बड़ी संख्या में वेबसाइटों को सार्वभौमिक डिजिटल प्रमाणपत्र तैनात करने में मदद की है। ये डिजिटल प्रमाणपत्र अन्य सीए द्वारा जारी किए जाते हैं। अब क्लाउडफ्लेयर एक रूट-लेवल सर्टिफिकेट अथॉरिटी बनने की तैयारी कर रहा है। भविष्य में, क्लाउडफ़ेयर स्वयं मध्यवर्ती प्रमाणपत्र और अंतिम प्रमाणपत्र जारी कर सकता है, और संबंधित ब्रांड लोगो को भी क्लाउडफ़ेयर के स्वयं के ब्रांड द्वारा प्रतिस्थापित किया जाएगा।

क्लाउडफ्लेयर के निर्देशों के अनुसार, कंपनी अपने पहले से ही व्यापक रूप से विश्वसनीय रूट सीए की प्रमुख सामग्री हासिल करने के लिए ग्लोबलसाइन के साथ एक समझौते पर हस्ताक्षर करने की योजना बना रही है। इस दृष्टिकोण से, क्लाउडफ्लेयर रूट सीए विश्वास हासिल करने के लिए क्रॉस-वैलिडेशन का उपयोग कर सकता है। हालाँकि, Cloudflare ने यह भी खुलासा किया कि वह Chrome, Apple, Mozilla और Microsoft रूट प्रमाणपत्र कार्यक्रमों के लिए आवेदन कर रहा है। यदि यह क्रॉस-वैलिडेशन है, तो आमतौर पर अतिरिक्त प्रमाणपत्रों के लिए आवेदन करने की कोई आवश्यकता नहीं होती है, इसलिए क्लाउडफ्लेयर द्वारा विशिष्ट विवरणों की घोषणा अभी तक नहीं की गई है (यह एक दोहरे ट्रैक सिस्टम होने का अनुमान है: पुराना प्रमाणपत्र क्रॉस-वैलिडेशन + नया प्रमाणपत्र जांच)।

क्लाउडफ्लेयर ने पुष्टि की कि नया सीए एसीएमई प्रोटोकॉल का समर्थन करने और स्वचालन के माध्यम से प्रमाणपत्र आवेदन और नवीनीकरण को पूरा करने को प्राथमिकता देगा। उन वेबसाइटों के लिए जो पहले से ही स्वचालित सेवाओं जैसे लेट्स एनक्रिप्ट का उपयोग करते हैं, सैद्धांतिक रूप से केवल उपकरणों को फिर से डिजाइन और तैनात किए बिना एसीएमई सेवा निर्देशिका पते को स्विच करने की आवश्यकता है।

क्लाउडफ्लेयर ने ग्राहकों को एसीएमई नवीनीकरण सूचना का समर्थन करने के लिए मजबूर करने की भी योजना बनाई है ताकि जब प्रमाणपत्रों को पहले से रद्द करने की आवश्यकता हो, तो पृष्ठभूमि नवीनीकरण को बैचों में ट्रिगर किया जा सके और एक ही समय में बड़े पैमाने पर प्रमाणपत्र समाप्ति के जोखिम को कम किया जा सके। क्लाउडफ्लेयर प्रतिलिपि प्रस्तुत करने योग्य सॉफ़्टवेयर निर्माण प्रक्रियाओं, प्रमुख हार्डवेयर सत्यापन और प्रमाणपत्र जारी करने की स्थिति पैनल को उजागर करने का भी वादा करता है।

और जानें:

https://www.cloudflare.com/zh-tw/press/press-releases/2026/cloudflare-announces-public-certificate-authority-for-the-post-quantum-web/