Cloudflare宣布進軍公開憑證機構 收購 GlobalSign根憑證並布局後量子加密
發布時間:
網路基礎設施業者 Cloudflare 於 2026 年 9 月 29 日年度 Birthday Week 活動期間宣布，計畫正式跨足成為公開憑證機構（Public Certificate Authority, CA），未來將向全球網站提供免費且自動化的 SSL/TLS 數位憑證。這項決定代表 Cloudflare 將直接扮演網路信任鏈源頭的角色，目前已同步展開收購現有根憑證與打造新基礎設施的雙軌部署。
為了解決新憑證機構剛成立時難以相容舊系統的痛點，Cloudflare 與國際數位憑證業者 GlobalSign 簽署確定收購協議，預計在兩個月內完成交易程序。Cloudflare 將買下一組自 2012 年起便受到主流作業系統與瀏覽器信任的 Root CA 金鑰資料；藉由這組既有根憑證，未來發出的數位憑證就能即時相容無法更新系統的老舊裝置。在此同時，Cloudflare 也正在著手建置全新一代的根憑證，以符合各大平台未來的資安與信任政策要求。
雖然收購合約已經簽訂，但 Cloudflare 說明目前尚未正式開始發放憑證。傳統憑證若要獲得各主流平台認可，必須先通過嚴格審核，Cloudflare 已正式向 Google Chrome、Apple、Microsoft 以及 Mozilla 四大系統與瀏覽器的根憑證計畫（Root Programs）遞交加入申請。傳統 SSL/TLS 憑證必須等待這四大根計畫全數審查並核可納入信任清單後，才會正式開簽供各界使用。
在技術架構上，新憑證機構將以自動化憑證管理環境（ACME）協定為運作核心。Cloudflare 規範明確要求用戶端必須支援 RFC 9773 規格，也就是憑證續約資訊（ACME Renewal Information, ARI）機制。這項規範能讓用戶端即時獲取最佳續約時機，一旦面臨重大安全弱點或遭遇突發性憑證撤銷時，伺服器便能提早排程換發，大幅降低網站因憑證無預警失效而中斷連線的營運風險。
除了常規憑證之外，Cloudflare 也將發展重點放在後量子密碼學的實用化，宣布與 Google Chrome 的抗量子根計畫保持一致步調，致力成為全球首波簽發默克爾樹憑證（Merkle Tree Certificates, MTC）的機構，預計在 2027 年第一季正式進入生產環境發證。對於目前既有用戶的權益，Cloudflare 表示旗下包含 Universal SSL 在內的各項邊緣憑證服務仍會維持正常運作，目前正在使用 Cloudflare 代理或 CDN 服務的站長與企業，短期內不需要變更任何 DNS 設定或重新配置憑證。
Cloudflare 官方部落格
https://blog.cloudflare.com/cloudflare-certificate-authority/
Cloudflare Universal SSL 文件
https://developers.cloudflare.com/ssl/edge-certificates/universal-ssl/