Una autoridad de certificación para toda la web

Hace doce años, durante la Semana aniversario 2014, activamos Universal SSL y, de la noche a la mañana, casi duplicamos el número de sitios cifrados en la web, ofreciendo TLS gratis a todos los sitios que utilizaban Cloudflare, incluso a los que nunca nos habían pagado ni un céntimo. El cifrado dejó de ser una tarea cara y que requería mucho tiempo para convertirse en la opción predeterminada.

Con motivo de la Semana aniversario de este año, vamos a dar un paso más en ese camino. Llevamos más de una década siendo uno de los mayores consumidores de certificados de confianza pública en Internet, y nunca hemos emitido ni uno solo por nuestra cuenta. Eso va a cambiar. Cloudflare anuncia su intención de convertirse en una autoridad de certificación (CA) pública.

Hoy anunciamos los primeros hitos concretos de esta iniciativa. Hemos solicitado nuestra inclusión en los programas raíz de Chrome, Apple, Microsoft y Mozilla, y hemos firmado un acuerdo definitivo para adquirir una raíz consolidada y ampliamente reconocida de GlobalSign, de modo que podamos ofrecer certificados con el mayor alcance posible en dispositivos desde el mismo día en que empecemos a emitirlos. También anunciamos nuestros planes de convertirnos en una de las primeras CA en ofrecer certificados poscuánticos, con el objetivo de formar parte del Programa de Raíz Resistente a la Computación Cuántica de Chrome.

Todavía no estamos emitiendo certificados, y pasará un tiempo hasta que lo hagamos. Lo que sí estamos haciendo es comprometernos públicamente con este trabajo, compartir los hitos a medida que se vayan alcanzando y contarte exactamente en qué estamos trabajando, al tiempo que colaboramos con los programas raíz y otros miembros de la comunidad WebPKI para lograrlo.

Dos caminos hacia la confianza

Una raíz nueva no resulta realmente útil hasta pasados varios años. Incluso después de que un programa raíz la acepte, esa raíz tiene que extenderse por todos los sistemas operativos, navegadores y dispositivos del mundo, y nunca llega al gran número de dispositivos que han dejado de recibir actualizaciones o que nunca las recibieron. Esa larga cola de clientes antiguos es de donde surge gran parte del tráfico de Internet a nivel mundial, y donde se concentran, en consecuencia, un montón de fallos que se podrían evitar. Creemos que todos los clientes se merecen el mayor nivel de seguridad posible, sin importar su fabricante, sistema operativo o cuánto tiempo haya pasado desde la última actualización.

Adquirir una raíz ya existente con un alto grado de cobertura en los almacenes de confianza de un conjunto diverso de clientes resuelve eso desde el primer día. La raíz actual de GlobalSign goza de confianza en navegadores, sistemas operativos y dispositivos desde 2012, y llega a clientes antiguos a los que una raíz nueva nunca llegaría. La nueva raíz que vamos a presentar para su inclusión en los programas de claves raíz está diseñada pensando en hacia dónde se dirige el ecosistema, incluyendo los programas que están empezando a limitar la antigüedad máxima de una raíz de confianza. La raíz consolidada nos permite llegar a los dispositivos del pasado. Las nuevas raíces nos dan solidez de cara a las políticas del futuro. Queremos ambas cosas para garantizar que los certificados emitidos por nuestra CA ofrezcan la mayor compatibilidad posible con los clientes.

Una nueva fuente de certificados gratuitos

El modelo de certificados gratuitos y automatizados sustenta actualmente la mayor parte de la web cifrada, y gran parte de ella pasa por un operador extraordinario. Let's Encrypt emite del orden de diez millones de certificados al día, presta servicio a más de 500 millones de sitios y superó los 4000 millones de certificados activos en 2025. Es una de las mejores cosas que le han pasado a Internet en veinte años, y lo decimos como uno de sus mayores usuarios.

Ese éxito conlleva cierto riesgo sistémico: si la autoridad de certificación gratuita dominante tuviera una mala semana, gran parte de la web no tendría ninguna alternativa gratuita y automatizada comparable lista para asumir la carga. A nivel de paquete de certificados, hemos dedicado años a crear exactamente este tipo de redundancia para nuestros propios clientes. Cada certificado SSL Universal de Cloudflare ya viene con un certificado de respaldo, protegido con una clave independiente y emitido por una autoridad diferente, listo para activarse automáticamente si el principal llegara a ser revocado o se viera comprometido. Una CA pública es lo mismo, pero a la escala de todo Internet.

Para facilitar su adopción, daremos prioridad al Entorno de Gestión Automatizada de Certificados (ACME), un protocolo estándar abierto ampliamente aceptado. La emisión y renovación automáticas a través de ACME serán la forma en que obtendrás un certificado de nuestra parte, lo que significa que cualquiera que ya esté apuntando a cualquier CA gratuita existente podrá pasarse a nuestro servicio simplemente cambiando la URL de un directorio, sin necesidad de herramientas nuevas ni de rediseñar nada.

Las previsiones de crecimiento de los certificados son enormes

Cloudflare protege más del 20 % del tráfico global de solicitudes de Internet y gestiona el TLS para millones de dominios, para lo cual utiliza millones de certificados al año. Proporcionamos esos certificados a través de varias CA, con rutas principales y de respaldo para que los servicios de los clientes sigan funcionando incluso si las CA sufren interrupciones o se producen revocaciones.

Eso nos ha enseñado no solo cómo funciona el ecosistema WebPKI, sino también que, desde el punto de vista del usuario, a veces falla, y lo hemos aprendido por las malas. Nos hemos enfrentado a límites de tasa, casos extremos de validación, latencia en la revocación, construcción de cadenas y retrasos en la distribución de certificados raíz. Hemos vivido la rotación de las CA de los últimos años y la hemos notado a través de nuestros clientes. Sabemos cómo debe ser una emisión fiable desde fuera, porque el tiempo activo de nuestros clientes ha dependido de que seamos resilientes y reactivos cuando un emisor tiene un mal día.

Y a medida que el periodo máximo de validez de los certificados vaya disminuyendo en los próximos años, aumente la actividad de los agentes y los certificados PQ se generalicen, esperamos que el número total de certificados de los que dependemos anualmente siga creciendo rápidamente, y no somos los únicos. No solo queremos resolver este problema por nosotros mismos, sino formar parte de la provisión de este servicio a Internet y asegurarnos de que la cadena de suministro de certificados para nuestros clientes cuente con aún más proveedores.

Diseño orientado a la resiliencia: transparencia y "fallos menores"

Ahora que asumimos esta nueva responsabilidad de ser nuestra propia CA, nos comprometemos a crear la CA más fiable y resiliente posible. Queremos construir una autoridad de certificación cuya fiabilidad no dependa solo de evitar errores, sino que, al igual que con el resto de productos de Cloudflare, apueste por los “fallos menores” y limite el impacto de cualquier problema concreto.

Eso significa establecer procesos para diseñar y probar la recuperación antes de que se produzca cualquier incidente. Por ejemplo, haremos que la automatización de la renovación sea una condición para la emisión. Solo emitiremos certificados a clientes que admitan  ACME Renewal Information (ARI), estandarizado en RFC 9773. Los suscriptores deben mantener una automatización que sondee nuestro punto final de renovación, actúe en las ventanas de renovación que publicamos e identifique el certificado que está reemplazando.

También estamos aprendiendo de lo que hemos observado durante los últimos 16 años. Hemos visto cómo algunas autoridades de certificación se han visto atrapadas entre revocar a tiempo y mantener en línea los sitios web de los suscriptores, porque demasiados de ellos no podían sustituir sus certificados con la suficiente rapidez. Cuando hay que retirar certificados, ya sea por un problema de cumplimiento normativo o por un incidente de seguridad, podemos adelantar los plazos de renovación de los certificados afectados, distribuir las sustituciones a lo largo del tiempo disponible y hacer un seguimiento de la emisión de los certificados de sustitución.

Esta es solo una de las muchas formas en las que pensamos mejorar. Seremos transparentes con nuestro proceso de emisión y nuestras operaciones, publicaremos compilaciones reproducibles del software que firma los certificados, certificaremos los módulos de seguridad de hardware que almacenan nuestras claves y mantendremos un panel de control público sobre el estado de la emisión y los incidentes. Las auditorías son puntuales y solo indican que una CA ha superado la prueba, no cómo funciona un martes cualquiera. Queremos que los programas raíz, los investigadores y los propietarios de sitios web normales puedan ver cómo opera realmente una CA moderna entre una auditoría y otra.

Una autoridad de certificación para la web poscuántica

También queremos marcar el camino en cuanto al futuro de los certificados, no solo en su estado actual. Tenemos previsto ser una de las primeras CA en emitir certificados de árbol de Merkle (MTC) en producción, con los primeros certificados emitidos en el primer trimestre de 2027.

Los MTC son una forma nueva y mucho más compacta de ofrecer certificados de confianza pública, diseñados para un mundo poscuántico en el que las cadenas de certificados tradicionales crecen tanto que pueden saturar los protocolos de enlace TLS. Hemos defendido la propuesta basada en estándares para los MTC en el IETF, y a principios de este año, Chrome señaló a los MTC como la vía preferida para la autenticación poscuántica. Emitirlos en entorno de producción nos permite proteger tanto a los clientes de Cloudflare como a Internet en general frente a la amenaza poscuántica, con un volumen real que respalda una transición que toda la web tiene que llevar a cabo. Hemos compartido mucha más información sobre los MTC y cómo será esta nueva Infraestructura de Clave Pública (PKI) de la web en una entrada del blog sobre el tema.

No esperamos que esa transición sea repentina. Gran parte de Internet seguirá dependiendo de los certificados clásicos y de la WebPKI existente durante muchos años más. Pero a lo largo de ese periodo, esperamos que los MTC vayan ganando cada vez más cuota de emisión, y por eso estamos creando un servicio que haga ambas cosas. Al reunir los certificados clásicos y los certificados de árbol de Merkle bajo una misma CA, con un único ciclo de vida y un único conjunto de garantías, los clientes pueden adoptar la tecnología al ritmo que más les convenga y ayudar a la web a realizar la transición sin un cambio brusco. Los clientes no deberían tener que elegir un bando en una migración que durará varias décadas, gestionar dos sistemas ni reconstruir todo cuando cambie el equilibrio.

Como siempre, Cloudflare será el cliente cero

Además de proporcionar paquetes de certificados a través de Universal SSL para nuestros clientes, Cloudflare consume certificados de muchas CA diferentes para gestionar nuestros sistemas y operaciones internas. Al igual que con nuestros otros productos, seremos el cliente cero de la nueva CA y sus certificados (tanto WebPKI como MTC), garantizando que todos los aspectos de los nuevos sistemas y procesos cumplan nuestros altos estándares internos y que la infraestructura de nuestra CA se ponga a prueba a escala Cloudflare.

¿Y después?

Estamos tramitando el proceso de solicitud y aprobación con cada uno de los principales programas de claves raíz web. Estos procesos se llevan a cabo de forma abierta, y compartiremos más novedades a medida que avancen, hasta la llegada de los primeros certificados de árbol de Merkle a principios de 2027. Si quieres seguir este trabajo o ser uno de los primeros en usar un certificado de la CA de Cloudflare en el futuro, puedes registrarte para recibir actualizaciones. Y si te apetece formar parte del desarrollo de esta nueva funcionalidad dentro de Cloudflare, ¡estamos contratando!

A medida que desarrollamos esta nueva funcionalidad, seguiremos colaborando estrechamente con la red de CA públicas asociadas en las que hemos confiado durante muchos años —¡16, de hecho!— mientras trabajamos juntos para garantizar una web abierta y de confianza.

Cuando lanzamos Universal SSL, el argumento era sencillo: cada byte que circula cifrado por Internet hace que sea más difícil interceptarlo, limitarlo o censurarlo, y la web abierta es algo que construimos todos juntos. Una autoridad de certificación pública, redundante y transparente es ese mismo argumento llevado un paso más allá, hasta la confianza que hace posible la web cifrada en primer lugar. Llevamos mucho tiempo trabajando en ello y nos alegra haber emprendido por fin este camino.

¡Feliz Semana anivesario!