Cloudflare emitirá certificados TLS pós-quânticos que quase não acrescentam peso ao handshake

Em setembro de 2026, a Cloudflare anunciou planos de emitir certificados TLS à prova de quantum, tornando-se uma das primeiras autoridades a fazê-lo. O obstáculo era o tamanho: versões à prova de quantum dos certificados X.509 atuais acrescentariam cerca de 40 vezes mais dados a cada handshake TLS — "isso quebraria a Internet como a conhecemos", escreveu a empresa.

A saída é uma substituição arquitetural, e não uma troca de algoritmo. Anunciados pelo Google em fevereiro e testados em pilotos limitados pelo Google e pela Cloudflare, os Merkle Tree Certificates usam hashes hierárquicos para que uma autoridade certificadora assine apenas um único "tree head" que pode representar milhões de certificados; na maioria dos casos, o navegador lida com um "landmark", uma prova leve de que um certificado está em algum lugar da árvore.

O projeto funde dois sistemas em um. Hoje, os certificados também precisam ser publicados em logs de transparência somente de acréscimo — uma reação ao ataque à DigiNotar em 2011, que emitiu 500 certificados falsos do Google —, mas o registro é separado da emissão. Com os Merkle Tree Certificates, diz a engenheira Mari Galicer, "a transparência se torna um requisito de operação, em vez de um complemento", fechando a brecha que atacantes quânticos poderiam explorar para forjar carimbos de data/hora de certificados assinados.

Para que os certificados sejam confiáveis em toda parte, a Cloudflare está adquirindo uma raiz estabelecida da GlobalSign e emitirá certificados híbridos gratuitos, clássicos mais pós-quânticos, tanto para usuários pagantes quanto não pagantes, com renovação automatizada via ACME e entrega de assinatura fora de banda (por meio de atualizações do navegador) como alternativa. A empresa se comprometeu publicamente com o trabalho, e a emissão de certificados deve começar no primeiro trimestre de 2027.

Não encadear assinaturas à prova de quantum — substituir a própria cadeia: um único tree head assinado cobre milhões de certificados, verificado por uma pequena prova de landmark.

Resolve o problema de tamanho que tornava os certificados web pós-quânticos aparentemente inviáveis: as provas ficam em torno de 40KB, em vez de uma inflação de 40 vezes.

A emissão e o registro de transparência estão acoplados, de modo que um certificado não pode existir sem ser registrado — fechando uma superfície de falsificação que computadores quânticos poderiam explorar.

A aquisição de uma raiz GlobalSign já confiável contorna os anos de construção de confiança que novas autoridades certificadoras normalmente precisam.

O lançamento gratuito, híbrido e por simples acionamento visa à ubiquidade em milhões de sites, e não a uma camada empresarial premium.

Quando uma atualização necessária é grande demais para ser entregue, redesenhe o que precisa ser carregado: a solução não foram assinaturas mais fortes, mas uma estrutura de dados que prova a pertinência sem transmitir a cadeia inteira.

A Cloudflare disse que ainda não estava emitindo certificados e que compartilharia marcos publicamente enquanto trabalhava com programas de raiz e a comunidade WebPKI; a emissão deveria começar no primeiro trimestre de 2027, como parte de uma reformulação de vários anos da autenticação de sites.