TLS

隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹，Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。

Mari Galicer

在推出 Universal SSL 十二年後，Cloudflare 正式申請成為憑證授權機構。透過結合成熟的根憑證、ACME 優先方法與 Merkle Tree Certificates，我們正在為開放網路打造一個後量子 CA。

Steve Goldsmith

Cloudflare 修補了透過其漏洞懸賞計畫報告的 Mutual TLS (mTLS) 漏洞 (CVE-2025-23419)。工作階段繼續執行中的缺陷允許用戶端憑證不正確地

Matt Bullock、Rushil Mehra和Alessandro Ghedini

在本部落格中，我們將對「連線合併」進行更深入的探討，並特別關注大規模的管理問題

Suleman Ahmad、Jonathan Hoyland和Sudheesh Singanamalla

我們很高興地宣佈，新版 Geo Key Manager 現已進入封閉測試階段，該版本允許客戶按國家、按地區或按標準（例如，「僅在符合 FIPS 標準的資料中心中儲存我的私密金鑰」）定義邊界

Dina Kozlov

今天，我們很高興地宣佈推出 Total TLS，這是一項一鍵式功能，將為我們客戶網域中的每個子網域頒發單獨的 TLS 憑證

Dina Kozlov

我們感到非常自豪 Cloudflare 讓每位客戶都能提供網際網路應用程式的TLS 憑證 — 免費的。我們現在負責管理約 4,500 萬份憑證的生命週期，從發行到部署再到更新

Dina Kozlov