2026年10月8日--領先的全球連通雲公司Cloudflare, Inc.近日宣布有意成為公開憑證授權機構（Certificate Authority，CA），透過開放式服務簽發網站所需的數位憑證，以加密網路流量並向訪客證明網站身分。全新的CA將同時支援傳統加密技術，以及新一代的後量子Merkle Tree Certificates（MTCs），讓網站在運算能力持續提升的環境下維持安全防護，且無須使用新工具或重建既有系統。此外，Cloudflare已同意收購GlobalSign現有且廣受信任的根憑證授權機構（Root CA）金鑰材料，藉此確保其服務可於全球Web公開金鑰基礎設施（PKI）生態系統中廣泛應用。
網站安全有賴CA驗證網站身分並建立加密連線。然而，這種信任目前集中於少數主導市場的憑證簽發機構，一旦其中任何一家出現故障或遭到入侵，便可能對網路生態造成系統性風險。同時，大多數憑證的基礎架構均建立於量子運算尚未成為實際威脅的年代。隨著能夠破解現有加密技術的量子電腦預計將於未來數年內出現，網際網路大部分領域仍未為這項轉變做好準備。
Cloudflare共同創辦人兼執行長Matthew Prince表示：「十二年前，Cloudflare為數百萬個網站提供免費且自動化的加密服務。今天，我們邁出下一步，為整個網際網路建立一個開放、透明且可靠的憑證授權機構。在量子電腦足以破解現有加密技術之前完成網路資安升級，是網際網路歷史上最艱鉅的協調挑戰之一。透過兼顧對舊有裝置的支援及全新後量子技術的應用，我們正建立一個長遠的安全保障機制，確保無論未來技術如何演進，網際網路都能持續保持快速、可靠及安全。」
為確保憑證能在不再接收軟體更新的舊款智慧型手機、作業系統及裝置上正常運作，Cloudflare計劃收購現有的根憑證。根憑證可讓瀏覽器及裝置判定是否信任某個CA。透過收購根憑證，使用Cloudflare所簽發憑證的網站將可即時獲得認可，包括在舊式裝置上。此外，Cloudflare已按照公開程序申請加入Chrome、Apple、Microsoft和Mozilla的根憑證計畫。透過收購根憑證及申請加入上述計畫，Cloudflare期望其簽發的憑證能盡快在整個網際網路獲得廣泛信任。基於與Chrome的成功合作試驗，Cloudflare也將開始簽發正式版MTCs。該技術以內建透明機制為核心，為實現後量子安全奠定基礎，同時不影響網站速度及效能，所有功能均由全新的單一CA提供。
2014年，Cloudflare推出了Universal SSL，透過為數百萬個網站提供免費TLS憑證，使全球網路加密流量在一夜之間翻倍。如今，絕大多數加密網路都依賴自動化且免費的憑證。然而，相關服務主要由少數主導市場的憑證簽發機構提供。Cloudflare的全新公開CA將為現有憑證基礎架構增添一個獨立且具高度擴展能力的憑證簽發機構。與傳統憑證授權機構不同， Cloudflare正從根本重新設計公開憑證的簽發機制，以滿足現代網際網路對規模及效率的需求，主要特色包括：
透明化營運：Cloudflare將突破傳統靜態稽核模式，分享詳細的營運和技術資訊、發布可重製的程式碼建置版本，並提供公開的即時運作狀態儀表板，讓網際網路社群能夠即時檢視其營運狀況。
零停機事故應對：透過自動化憑證續期訊號機制（RFC 9773），Cloudflare可即時為數百萬個網站無縫進行背景憑證更換，盡量降低例行憑證撤銷或安全更新期間發生大規模網路服務中斷的風險。
可擴展的後量子安全防護：MTCs是由Cloudflare參與共同制定的IETF規範草案，透過輕量化證明機制驗證憑證是否已記錄於可信任的登記系統中，避免在每次連線時傳送龐大的後量子簽章。
無摩擦的網路遷移：網站擁有者將能夠在單一整合系統中管理傳統的TLS憑證和新一代的MTC憑證，從而順利過渡至後量子安全架構，無須立即全面切換。
Cloudflare計劃在完成瀏覽器根憑證計畫的申請和審核程序後，開始簽發傳統憑證；而正式環境使用的MTCs預計將於2027年第一季開始簽發。至於向GlobalSign收購獲公開信任的Root CA金鑰材料的交易，預計將於未來兩個月內完成，但仍須符合慣常交割條件。網站擁有者及開發人員可透過Cloudflare網誌了解最新進展，並登記接收搶先體驗通知。
關於Cloudflare
Cloudflare, Inc.（NYSE: NET）是一家業界領先的全球連通雲公司。它為各種組織提供支援，不僅幫助世界各處的員工、應用程式和網路提升速度和安全性，還降低了複雜性和成本。Cloudflare的全球連通雲提供了功能最齊全的統一雲端原生產品和開發人員工具平台，因此，任何組織都能獲得高效工作、不斷開發和加速業務所需的控制能力。
Cloudflare 由世界上規模最大且互連性最高的網路之一提供支援，每天可為客戶封鎖數十億個線上威脅。它贏得了全球數百萬個組織的信賴，從最大的品牌到企業家和小企業，再到非營利組織、人道主義團體以及政府。
