Le géant des infrastructures web Cloudflare a annoncé son intention de devenir une autorité de certification publique pour émettre ses propres certificats TLS. Cette stratégie vise à diversifier un marché actuellement très concentré tout en anticipant les risques posés par l'émergence des ordinateurs quantiques.
Une stratégie de diversification pour la confiance numérique
Actuellement, la sécurité du web repose sur une poignée d'autorités de certification, dont Let's Encrypt, qui signe près de 40 % des certificats mondiaux. Cloudflare, qui consomme des millions de ces « cartes d'identité numériques » chaque année, souhaite réduire cette dépendance structurelle. Pour accélérer son déploiement, l'entreprise a initié le rachat d'une racine de confiance auprès de GlobalSign, une opération permettant une reconnaissance immédiate par les navigateurs, y compris sur les appareils anciens. Cette initiative, qui attend encore l'aval des principaux éditeurs de navigateurs comme Google, Apple et Mozilla, vise à offrir une alternative gratuite et automatisée pour renforcer la résilience globale du réseau.
La transition vers des signatures post-quantiques
Au-delà de la gestion actuelle, Cloudflare prépare le « Q-Day », ce moment théorique où la puissance de calcul quantique pourrait briser les protocoles de chiffrement actuels. L'entreprise ambitionne de proposer des certificats résistants au quantique dès 2027. Le défi technique est de taille : les signatures numériques post-quantiques sont nettement plus lourdes que les standards actuels, ce qui pourrait ralentir les connexions. Pour pallier cet alourdissement, Cloudflare mise sur le format Merkle Tree Certificates (MTC), actuellement en cours de normalisation, qui permet de simplifier la vérification des certificats tout en garantissant leur intégrité.
Vers un nouveau standard de performance
Les premiers tests menés avec Chrome sur une partie du trafic de Cloudflare ont montré des résultats prometteurs, avec une réduction du temps de connexion de 9 %. Ce gain de performance s'explique notamment par la suppression des certificats intermédiaires, une simplification rendue possible par l'architecture MTC. Si la technologie semble efficace, la question de la centralisation reste posée : en devenant une autorité de certification majeure, Cloudflare pourrait accroître son influence sur l'écosystème numérique mondial. L'entreprise s'est toutefois engagée à publier le logiciel de signature et à maintenir un tableau de bord public pour garantir la transparence de ses opérations.