Cloudflare、公的認証局を目指す意向を発表　GlobalSignのルート証明書を取得し耐量子証明書も計画

Cloudflareは何を発表したのか

ウェブサイトを開くと、ブラウザは「証明書」を使ってそのサイトが本物かどうかを確かめ、通信を暗号化する（この暗号化の仕組みをTLSと呼ぶ）。証明書を発行する機関が「認証局（CA）」で、ブラウザやOSがあらかじめ信頼している大元の証明書を「ルート証明書」という。ブラウザ各社などが運営する「ルートプログラム」に認められて初めて、そのルート証明書が各端末で信頼される。

Cloudflareの公式ブログによると、同社は10年以上にわたりインターネット上で最大級の公的に信頼された証明書の利用者の一つだったが、自ら証明書を発行したことは一度もなかった。Cloudflareは2026年9月29日、公的認証局を目指す意向を発表し、最初のマイルストーンを公表した。Chrome、Apple、Microsoft、Mozillaのルート証明書プログラムへの参加申請と、既存の広く信頼されたルート証明書をGlobalSignから取得する最終契約の締結である。

詳しい説明を読む

情報源を収集し、独立検証を行ってから Jev が判断します。

Cloudflareはこの取り組みを、2014年のBirthday Weekで発表し、同社の背後にあるすべてのサイトに無料のTLSを提供したUniversal SSLになぞらえている。同時に、現時点では証明書の発行を開始しておらず、正式な発行までにはまだ時間がかかると強調している。

既存ルートの取得と新ルートの申請を並行する理由

Cloudflareによると、新しいルート証明書はルートプログラムに受け入れられても、各OS、ブラウザ、端末に行き渡るまで何年もかかり、更新が止まった端末には永遠に届かない。Cloudflareの説明では、GlobalSignの既存ルート証明書は2012年から広く信頼されており、古いクライアントにも届く。一方、新しいルート証明書は、信頼されるルート証明書の年数を制限し始めるプログラムを含め、エコシステムの今後の方向性に合わせて設計されている。

無料証明書の供給源と信頼性の設計

Cloudflareが引用したデータによると、Let's Encryptは1日約1,000万枚の証明書を発行し、5億を超えるウェブサイトにサービスを提供しており、2025年には有効な証明書が40億枚を突破した。Cloudflareは、主要な無料CAに問題が起きた場合、インターネットには同等の無料かつ自動化された代替手段がないとし、自社の公的CAをこの層のバックアップと位置づけている。またCloudflareは、世界のインターネットリクエストの20%超の前段に位置し、毎年数百万枚の証明書に依存しており、すべてのUniversal SSL証明書には別の機関が発行したバックアップ証明書がすでに用意されているとしている。

• ACME優先：ACMEは証明書の発行と更新を自動化するための公開標準の仕組み。Cloudflareによると、他の無料CAを利用しているユーザーは接続先の設定（directory URL）を変更するだけで移行できる。
• 自動更新の必須化：Cloudflareは、ACME Renewal Information（ARI、RFC 9773）に対応したクライアントにのみ発行するとしている。ARIは、CAが公表する更新時期をサイト側のソフトが自動で確認し、それに従って証明書を更新する仕組みである。
• 失効時の対応：Cloudflareによると、証明書の失効が必要な場合は更新ウィンドウを前倒しし、差し替え時期を分散して差し替え状況を追跡するなど、「fail small（障害を小さく抑える）」の原則で影響を限定する。
• 透明性のある運営：Cloudflareは、署名ソフトウェアの再現可能ビルドを公開し、ハードウェアセキュリティモジュールの証明を提供し、公開ダッシュボードを設けるとしている。

耐量子証明書：CloudflareとChromeのスケジュール

「耐量子」とは、将来の量子コンピューターでも破られにくいように設計された暗号のことを指す。Googleは2026年2月27日、HTTPS証明書を量子コンピューターに耐えられるようにするChromeの新たな計画を発表した。Googleによると、Chromeには現時点で、耐量子暗号を含む従来型のX.509証明書をChrome Root Storeに追加する当面の計画はなく、代わりにMerkle Tree Certificatesを開発している。CAが数百万枚にも及びうる証明書を代表する「Tree Head」に署名し、ブラウザに送られるのは軽量な包含証明だけとなる。

Googleの説明によると、第1段階ではCloudflareと協力して実現可能性の調査を進めており、この期間中はすべてのMTC接続が従来型のX.509証明書によって裏付けられる。第2段階は2027年第1四半期、第3段階は2027年第3四半期で、より多くのCAがMTCのみに対応するChrome Quantum-resistant Root Storeに参加し、既存のChrome Root Programと並行して運用される。一方Cloudflareは、2027年第1四半期に本番用MTCの最初の発行を計画しており、同一のCAで従来型証明書とMTCの両方を提供するとしている。

一般読者とサイト管理者にとっての実際の意味

証明書は、ブラウザがウェブサイトの身元を確認し、暗号化接続を確立するための基盤である。Cloudflareの計画が順調に進めば、同社の説明では、無料で自動化された証明書の供給源が一つ増え、単一の認証局に問題が起きた際にサイトが代替手段を選べるようになる。サイト管理者向けには、CloudflareはARIによる自動更新に対応したクライアントにのみ発行するとしており、関心のある人はCloudflareが提供する窓口で更新情報の受け取りを登録できる。耐量子証明書については、GoogleとCloudflareのいずれも、一度に切り替えるのではなく段階的な移行と説明している。

このトピックの最新ニュースを見る

• テックニュース