En septiembre de 2026, Cloudflare anunció planes para emitir certificados TLS resistentes a la computación cuántica, convirtiéndose en una de las primeras autoridades en hacerlo. El obstáculo era el tamaño: las versiones resistentes a la computación cuántica de los certificados X.509 actuales añadirían aproximadamente 40 veces más datos a cada handshake TLS — «rompería Internet tal como lo conocemos», escribió la empresa.
La salida es una sustitución arquitectónica en lugar de un cambio de algoritmo. Anunciados por Google en febrero y probados en pilotos limitados por Google y Cloudflare, los Merkle Tree Certificates utilizan hashes jerárquicos para que una autoridad de certificación firme solo una única «cabecera de árbol» que puede representar millones de certificados; en la mayoría de los casos, un navegador maneja un «landmark», una prueba ligera de que un certificado se encuentra en algún lugar del árbol.
El diseño fusiona dos sistemas en uno. Hoy en día, los certificados también deben publicarse en registros de transparencia de solo anexión —una reacción al hackeo de DigiNotar en 2011 que acuñó 500 certificados falsos de Google—, pero el registro es independiente de la emisión. Con los Merkle Tree Certificates, según el ingeniero Mari Galicer, «la transparencia se convierte en un requisito para la operación, en lugar de un complemento», cerrando la brecha que los atacantes cuánticos podrían explotar para falsificar sellos de tiempo de certificados firmados.
Para que los certificados sean confiables en todas partes, Cloudflare está adquiriendo una raíz establecida de GlobalSign y emitirá certificados híbridos gratuitos de clásico más poscuántico tanto a usuarios de pago como a los que no pagan, con renovación automatizada basada en ACME y entrega de firmas fuera de banda (mediante actualizaciones del navegador) como respaldo. La empresa se comprometió públicamente con el trabajo, y se espera que la emisión de certificados comience en el primer trimestre de 2027.
No encadenar firmas resistentes a la computación cuántica, sino reemplazar la cadena misma: una única cabecera de árbol firmada cubre millones de certificados, verificada mediante una pequeña prueba de referencia.
Resuelve el problema de tamaño que hacía que los certificados web poscuánticos parecieran inviables: las pruebas se mantienen en torno a 40 KB en lugar de una inflación de 40 veces.
La emisión y el registro de transparencia están acoplados, de modo que un certificado no puede existir sin quedar registrado, lo que cierra una superficie de falsificación que las computadoras cuánticas podrían explotar.
Adquirir una raíz de GlobalSign que ya es de confianza evita los años de construcción de confianza que normalmente necesitan las nuevas autoridades de certificación.
El despliegue gratuito, híbrido y de activación inmediata apunta a la ubicuidad en millones de sitios web, no a un nivel empresarial premium.
Cuando una actualización necesaria es demasiado grande para implementarla, hay que rediseñar lo que debe transportarse: la solución no fueron firmas más fuertes, sino una estructura de datos que demuestra la pertenencia sin transmitir toda la cadena.
Cloudflare dijo que aún no estaba emitiendo certificados y que compartiría los hitos públicamente mientras trabajaba con los programas de raíz y la comunidad de WebPKI; se esperaba que la emisión comenzara en el primer trimestre de 2027 como parte de una revisión de varios años de la autenticación de sitios web.
CONSULTA LAS PRUEBAS
Las fuentes
- Cloudflare plans to issue quantum-safe TLS certificates Ars Technica · arstechnica.com ·