Merkle Tree Certificates로 양자 내성 인증 기관 구축하기
포스트 양자 서명이 TLS 핸드셰이크와 인증서 투명성 로그를 비대하게 만들 우려가 있는 가운데, Merkle Tree Certificates는 간결하고 감사 가능한 인증으로 나아가는 경로를 제공합니다. Cloudflare의 새로운 인증 기관은 대규모 MTC 발급을 지원합니다.
태그
암호화
인터넷 전체를 위한 인증 기관 구축하기
Universal SSL 출시 12년 후, Cloudflare는 인증 기관으로 등록하기 위한 신청을 진행하고 있습니다. 확립된 루트, ACME 우선 접근 방식, 그리고 Merkle Tree Certificates를 결합하여, 우리는 개방형 웹을 위한 포스트 양자 CA를 구축하고 있습니다.
더 나은 양자내성 서명 알고리즘을 기대할 수 없는 이유
NIST에서는 향후 표준화를 위한 잠재적 후보로 9개의 새로운 양자내성 서명 알고리즘을 발전시키고 있습니다. 모든 것을 더 면밀히 살펴보고, 준비되고 있고 큰 잠재력을 보여주지만, 일단은 현재 사용 가능한 최고의 ML-DSA를 사용해야 한다는 의견이 지배적입니다.
인터넷의 빠른 속도와 보안 유지: 머클 트리 인증서 소개
Cloudflare는 Chrome으로 실험을 시작하여 성능을 저하시키거나 WebPKI 신뢰 관계를 변경하지 않고도 빠르고 확장 가능하며 양자 준비 Merkle Tree 인증서를 평가하고 있습니다.
기존의 암호화가 위협받고 있습니다. Cloudflare Zero Trust로 포스트 퀀텀 암호화로 업그레이드
이제 조직에서 Cloudflare의 Zero Trust 플랫폼을 통해 중요한 기업 네트워크 트래픽을 터널링하여 퀀텀 위협으로부터 보호할 수 있게 되어 매우 기쁩니다.
암호화하지 않으면 무용지물: 암호화된 SNI의 동작
오늘 우리는 인터넷 사용자의 사생활 보호를 높여주는 TLS 1.3 프로토콜의 확장인 암호화된 SNI 지원을 발표합니다.
