Cloudflare、量子脅威からWebを保護する公開認証局を立ち上げ

2026年9月30日・3分で読めます

コネクティビティクラウド企業Cloudflare（NYSE: NET）は、公開認証局（CA）となる意向を発表し、Web公開鍵基盤（Web PKI）をポスト量子時代へ移行させるために設計された、オープンで自動化された大規模発行サービスを導入しました。同社の年次「Birthday Week」で発表されたこの取り組みは、従来型のTLS証明書と次世代のMerkle Tree証明書（MTC）の両方を発行できる、独立したグローバルに信頼される証明書プロバイダーを確立し、広範囲にわたるWeb停止リスクを防ぎ、「今収穫し、後で解読する」敵対的キャンペーンに対抗することを目的としています。

初日からのレガシースマートフォン、オペレーティングシステム、パッチ未適用の組み込みハードウェアへの対応を確実にするため、CloudflareはGlobalSign（2012年からブラウザで信頼されている）から確立された公開信頼ルートCA鍵素材を取得する正式契約を締結しました。同時に、CloudflareはGoogle Chrome、Apple、Microsoft、Mozillaの公式ルートプログラムへの組み込み申請を正式に提出しました。GlobalSignのレガシールート適用範囲と新しいポスト量子ルートストア申請を組み合わせることで、Cloudflareは即時の後方互換性を確立しつつ、Chromeが最近発表した量子耐性ルートプログラムなど、新興のブラウザポリシーに基づく地位を構築します。

Cloudflareの公開CAの中心的な構造革新は、ポスト量子署名スケーリング問題の解決にあります。標準的なポスト量子署名アルゴリズム（ML-DSAやSLH-DSAなど）は、従来のRSAやECDSA鍵と比較して最大40倍大きい署名を生成し、TLSハンドシェイク速度を低下させ、公開証明書透明性（CT）ログを氾濫させる恐れのある巨大なネットワークオーバーヘッドを追加します。Cloudflareは、IETF PLANTSワーキンググループ内でCloudflareが共著した標準ベースの仕様であるMerkle Tree証明書（MTC）を通じてこの問題に対処します。

[ Cloudflareポスト量子公開CAアーキテクチャとシステム機能 ]
インフラストラクチャ層	コアプロトコルと技術仕様	運用上の影響とWeb PKIの利点
• ポスト量子発行	• Merkle Tree証明書（MTC）• 証明書を追加専用マークルツリーにバッチ処理• 完全なポスト量子署名の代わりにコンパクトな包含証明（<1 kB）	• 40倍のポスト量子ペイロード肥大化を排除• ランドマーク相対証明書により、従来のチェーンと比較してTLSハンドシェイクが9%高速化
• 自動化されたライフサイクル	• ACME First（Boulderフレームワークのフォーク）• RFC 9773（ARI）更新シグナリングの必須化	• ダウンタイムなしのバックグラウンド証明書ローテーション• セキュリティインシデント時にサブスクライバーサイトの停止なしで即時大量失効が可能
• 透明性と信頼	• 「ログによる発行」アーキテクチャ• 独立したミラーリングコサイナー（RustベースのAzulログ）• 再現可能なソフトウェアビルドとHSMアテステーション	• 証明書発行とCTログをファーストパーティ要件として統合• ライブ公開ダッシュボードが静的で一時点の監査に取って代わる
• ルート素材と到達範囲	• GlobalSignルートCA鍵素材を取得• Chrome、Apple、Microsoft、Mozillaへのルート組み込み申請中	• レガシークライアント（2012年以降）と将来の量子耐性ルートストアにわたる普遍的な信頼

MTCはPKIパラダイムを「発行したものをログに記録する」から「ログに記録することによって発行する」へと再設計します。各証明書に重いポスト量子鍵で個別に署名する代わりに、CAは証明書リクエストを追加専用マークルツリーにバッチ処理し、ツリーの先頭チェックポイントのみに署名します。TLSハンドシェイク中、Webサーバーは、公開鍵をブラウザに帯域外で配布される信頼されたランドマークサブツリーにリンクする軽量な包含証明（暗号ハッシュの短いシーケンス）を提示します。Cloudflareドメイン全体でChrome Beta 146で実施された本番トライアルでは、ランドマーク相対MTCは、暗号監査可能性を維持しながら、従来の署名チェーンと比較して中央値で9%の純パフォーマンス向上を示しました。

自らを「顧客ゼロ」として、Cloudflareは、グローバルWebトラフィックの20%以上に対するTLSを終了するグローバルエッジネットワークを新しいCAスタック経由でルーティングします。従来型証明書の発行はブラウザのルート承認プロセスの完了後に開始され、本番Merkle Tree証明書の発行は2027年第1四半期に予定されています。GlobalSignのルートCA鍵素材の取得は2か月以内に完了する見込みで、グローバルインターネットのための独立したポスト量子セーフティネットを確立します。

Cloudflareのプレスルームからプレスリリース全文をこちらでご覧いただき、技術的なエンジニアリングの詳細はCloudflare CAアーキテクチャブログこちらで、Merkle Tree証明書の仕様はCloudflare MTCディープダイブこちらで、エンタープライズ移行パスはCloudflareポスト量子暗号ポータルこちらでご確認いただけます。

GQIポータルにて

QCRを執筆するチームは、量子産業の検証済みデータベースであるGQIファクトリー内のすべての企業、取引、技術を追跡しています。次は、すべてのストーリーをそのプレイヤーにリンクし、QCRの有料プランに登場します。

プレイヤー→量子産業全体の企業と機関をセグメント別に。
スコアカード→ハードウェア、ソフトウェア、資金調達などでプレイヤーを比較。

ニュースレター

Quantum Computing Reportからの最新レポートと分析。無料で、いつでも登録解除可能。

すべてのフィールドは必須です。あなたのメールアドレスが公開されることはありません。

名前

メール

関連記事