Cloudflare vuole diventare una CA pubblica: cosa cambia per la sicurezza del web
L’annuncio di Cloudflare segna un passaggio importante nell’evoluzione della sicurezza di Internet: l’azienda ha avviato il percorso per diventare una Certificate Authority (CA) pubblica, entrando così direttamente nell’ecosistema delle organizzazioni autorizzate a emettere certificati digitali riconosciuti dai browser e dai sistemi operativi. L’obiettivo dichiarato è ambizioso: offrire certificati TLS gratuiti e automatizzati, aumentare la resilienza dell’infrastruttura che sostiene il web cifrato e, contemporaneamente, preparare la rete globale a una trasformazione ancora più profonda, quella legata alla crittografia post-quantistica.
Perché una Certificate Authority è così importante per il funzionamento del web?
Per comprendere la portata dell’iniziativa bisogna partire dal ruolo delle Certificate Authority, organismi che costituiscono uno dei pilastri della fiducia digitale su Internet. Quando un utente visita un sito attraverso HTTPS, il browser deve poter verificare che il certificato presentato dal server sia autentico e riconducibile a una CA considerata affidabile. Il certificato permette quindi di crittografare le comunicazioni tra browser e server, ma svolge anche una funzione fondamentale di autenticazione: consente di stabilire che il dominio raggiunto corrisponda effettivamente a quello dichiarato, riducendo il rischio di intercettazioni e attacchi basati sull’impersonificazione.
Cloudflare, per il momento, non sta ancora emettendo certificati attraverso una propria CA pubblica. L’azienda ha invece avviato il processo necessario per ottenere il riconoscimento richiesto dai principali programmi di fiducia utilizzati dall’ecosistema digitale. La società ha presentato domanda per entrare nei programmi root di Google Chrome, Apple, Microsoft e Mozilla, sistemi attraverso i quali browser, sistemi operativi e dispositivi stabiliscono quali autorità di certificazione possono essere considerate attendibili.
Come può Cloudflare accelerare l’adozione dei propri certificati?
Uno degli elementi più interessanti del progetto riguarda la strategia scelta per affrontare il problema della fiducia iniziale. Una nuova CA, infatti, non può semplicemente iniziare a emettere certificati e aspettarsi che questi siano automaticamente riconosciuti da tutti i dispositivi: l’inserimento di una nuova radice di certificazione nell’ecosistema WebPKI è un processo complesso e può richiedere molto tempo.
Per questo motivo Cloudflare ha raggiunto un accordo per acquisire una root CA già esistente di GlobalSign. Una radice di fiducia consolidata è già riconosciuta da numerosi sistemi e dispositivi, compresi quelli più datati, e può quindi contribuire a garantire una compatibilità più ampia quando Cloudflare inizierà concretamente a distribuire i propri certificati. La scelta evidenzia quanto, nel mondo della sicurezza digitale, la fiducia non dipenda soltanto dalla tecnologia utilizzata, ma anche dalla continuità dell’infrastruttura e dalla compatibilità con miliardi di dispositivi già in circolazione.
I certificati Cloudflare saranno davvero gratuiti e automatici?
Il progetto nasce con una filosofia molto vicina a quella che Cloudflare ha già applicato alla propria offerta TLS. La nuova CA dovrebbe infatti utilizzare ACME, Automated Certificate Management Environment, il protocollo oggi ampiamente adottato per automatizzare l’emissione, l’installazione e il rinnovo dei certificati.
Per gli amministratori di siti web questo aspetto potrebbe essere particolarmente rilevante. Chi utilizza già strumenti compatibili con ACME potrebbe potenzialmente passare alla futura CA di Cloudflare modificando semplicemente l’endpoint del servizio, senza dover riprogettare l’intero sistema di gestione dei certificati. L’obiettivo è dunque quello di rendere la transizione il più possibile trasparente, sfruttando tecnologie e procedure già conosciute dagli operatori.
L’iniziativa assume inoltre un significato più ampio per la resilienza della WebPKI. Una parte consistente dei certificati gratuiti oggi utilizzati su Internet è concentrata presso un numero relativamente ristretto di operatori. Let’s Encrypt, uno dei principali protagonisti di questo settore, emette secondo i dati citati da Cloudflare circa 10 milioni di certificati al giorno, supporta oltre 500 milioni di siti web e nel 2025 ha superato la soglia dei 4 miliardi di certificati attivi. Una simile concentrazione rende evidente quanto anche un grave problema operativo che coinvolgesse un grande fornitore potrebbe avere ripercussioni molto estese.
Perché Cloudflare punta anche sulla gestione intelligente dei rinnovi?
Un altro tassello del progetto riguarda la gestione del ciclo di vita dei certificati. Cloudflare prevede di richiedere ai propri clienti il supporto alla ACME Renewal Information, il meccanismo definito dall’RFC 9773 che consente a una Certificate Authority di comunicare ai propri clienti quando è opportuno sostituire un certificato.
Non si tratta soltanto di una questione amministrativa. In presenza di un problema di sicurezza, di una revoca su larga scala o di nuove esigenze di conformità, poter distribuire nel tempo il rinnovo di milioni di certificati può ridurre il rischio di concentrare troppe operazioni nello stesso momento. L’obiettivo è evitare che una situazione eccezionale si trasformi in un’ondata di certificati scaduti e siti irraggiungibili, introducendo maggiore flessibilità nella gestione di una delle infrastrutture meno visibili ma più importanti del web.
Che cosa c’entra la nuova CA con la crittografia post-quantistica?
È probabilmente questo il punto più strategico dell’intero annuncio. Cloudflare non vuole limitarsi a entrare nel mercato dei certificati digitali gratuiti, ma intende utilizzare la propria nuova infrastruttura anche per preparare Internet all’epoca della crittografia post-quantistica.
L’evoluzione dei computer quantistici rappresenta infatti una possibile minaccia futura per alcuni degli algoritmi crittografici oggi utilizzati. Sebbene non significhi che la sicurezza HTTPS attuale sia improvvisamente compromessa, l’industria tecnologica sta lavorando da tempo a sistemi capaci di resistere a future capacità di calcolo quantistico.
In questo contesto Cloudflare intende introdurre i Merkle Tree Certificates (MTC) post-quantistici, progettati per offrire meccanismi di autenticazione più compatti in uno scenario nel quale gli algoritmi resistenti ai computer quantistici potrebbero produrre catene di certificazione più grandi e incidere sulle prestazioni dei collegamenti TLS. L’azienda punta a una prima emissione MTC in produzione nel primo trimestre del 2027, con l’intenzione di supportare dalla stessa CA sia i certificati WebPKI tradizionali sia quelli destinati all’era post-quantistica.
Cloudflare può cambiare gli equilibri della sicurezza Internet?
La vera novità, quindi, non è semplicemente l’arrivo di un altro fornitore di certificati gratuiti. Cloudflare sta cercando di trasformarsi da grande utilizzatore di certificati a fornitore diretto di fiducia per l’intero ecosistema Internet. È un’evoluzione coerente con la storia dell’azienda: nel 2014, con il lancio di Universal SSL, Cloudflare aveva già contribuito a rendere il TLS gratuito accessibile ai siti che utilizzavano la sua rete.
Questa volta il progetto va un passo oltre. Cloudflare vuole controllare una parte dell’infrastruttura che rende possibile quella stessa sicurezza, costruendo una CA progettata per funzionare su larga scala e contemporaneamente preparandola alle esigenze della prossima generazione della crittografia.
La società ha inoltre dichiarato l’intenzione di pubblicare build riproducibili del software utilizzato per firmare i certificati, fornire attestazioni sui moduli hardware che proteggono le chiavi crittografiche della CA e rendere disponibile un pannello pubblico dedicato allo stato delle emissioni e agli eventuali incidenti. Prima dell’apertura generale del servizio, Cloudflare prevede infine di utilizzarlo internamente attraverso il proprio approccio denominato “Cliente Zero”, mettendo alla prova la nuova infrastruttura direttamente sulla propria scala operativa.
Il risultato potrebbe essere significativo non soltanto per Cloudflare, ma per l’intero equilibrio della sicurezza digitale globale. Una nuova CA gratuita e altamente automatizzata aumenterebbe la diversificazione della WebPKI; l’integrazione della tecnologia post-quantistica, invece, indica una prospettiva ancora più ampia: la sicurezza di Internet non viene più progettata soltanto per affrontare le minacce di oggi, ma anche per anticipare quelle che potrebbero diventare concrete negli anni a venire.