Cloudflare、ポスト量子時代のWeb向けパブリック認証局（CA）を発表

プレスリリース

米カリフォルニア州サンフランシスコ、2026年9月29日 – コネクティビティクラウドのリーディングカンパニーであるCloudflare, Inc.（NYSE: NET）は本日、パブリック認証局（CA）事業に参入する意向を発表しました。CAは、Webサイトが通信を暗号化し、訪問者に身元を証明するために必要なデジタル証明書を発行する仕組みです。新たなCAは、従来型の暗号化と、次世代のポスト量子Merkle Tree Certificates（MTC）の両方に対応します。コンピューティング能力が進歩しても、新たなツールの導入やサイトの作り直しなしに、すべてのWebサイトが保護を維持できる道筋を提供します。あわせてCloudflareは、公的に信頼されている実績あるルートCAの鍵素材をGlobalSignから取得することで合意しました。これにより、世界のWeb PKIエコシステム全体での幅広い互換性を確保します。

安全なWebサイトはいずれも、身元の検証と暗号化接続の確立を認証局に依存しています。現在、その信頼は少数の有力な発行機関に集中しており、どれか一つでも障害や侵害が起きれば、システム全体のリスクとなります。一方で、証明書インフラの大半は、量子コンピューティングが現実的な懸念になる前に構築されました。現在の暗号を破れる量子コンピューターは数年以内に登場すると見込まれていますが、Webの多くはこの変化に備えられていません。

Cloudflareの共同創業者兼CEOであるMatthew Prince氏は、次のように述べています。「12年前、Cloudflareは数百万のWebサイトに向けて、暗号化を無料かつ自動で利用できるようにしました。今回は次の一歩として、インターネット全体のために、オープンで透明性が高く、信頼できる認証局を構築します。量子コンピューターに破られる前にWebのセキュリティを引き上げることは、インターネットの歴史でも最大級の調整課題の一つです。古いデバイスへの対応と、まったく新しいポスト量子技術を両立させることで、恒久的なセーフティネットを提供します。この先何が起きても、あらゆるデバイスでインターネットが高速かつ確実で、安全であり続けるようにします」

古いスマートフォンやOS、ソフトウェア更新が終了したデバイスでも証明書が機能するよう、Cloudflareは実績あるルート証明書を取得する計画です。ルート証明書は、ブラウザーやデバイスがCAを信頼するかどうかを判断する拠り所となります。ルート証明書を取得すれば、Cloudflareが発行した証明書を使うWebサイトは、レガシーなハードウェアも含めてすぐに認識されます。Cloudflareはさらに、Chrome、Apple、Microsoft、Mozillaの各ルートプログラムへの登録も申請しており、それぞれが定める公開プロセスに従います。取得するルートと申請中のルートプログラムを組み合わせ、Cloudflare発行の証明書をできるだけ早く、Web全体で広く認識されるようにする狙いです。Cloudflareは、Chromeとの実験の成功を土台に、透明性を組み込んだ設計の本番用MTCも発行します。Webの速度や性能を犠牲にせずにポスト量子セキュリティへ道を開くもので、これらすべてを単一の新しいCAから提供します。

Cloudflareは2014年にUniversal SSLを開始し、数百万のWebサイトに無料のTLS証明書を提供することで、Web上の暗号化トラフィックを一夜にして倍増させました。現在、暗号化されたWebの大半は、自動発行される無料の証明書に支えられています。しかしその負担の多くは、少数の有力な発行機関にかかっています。Cloudflareの新しいパブリックCAは、この基盤に、独立した大規模発行機関を加えることになります。

従来の認証局とは異なり、Cloudflareは現代の規模と速度に合わせて、パブリック証明書の発行を一から設計し直しています。特長は次のとおりです。

Cloudflareは、ブラウザーのルートプログラムへの申請と承認のプロセスが完了した後、従来型証明書の発行を開始します。本番用MTCの発行は、2027年第1四半期に開始する予定です。GlobalSignから公的に信頼されているルートCAの鍵素材を取得する件は、今後2カ月以内に完了する見込みで、通常のクロージング条件に従います。サイト運営者や開発者は、Cloudflareのブログでエンジニアリングの最新情報を確認でき、早期アクセスの通知も登録できます。

詳細については、以下のリソースをご覧ください。

ブログ: Building a Certificate Authority for the whole Internet

ブログ: Building a post-quantum Certificate Authority with MTCs

Cloudflare Post-Quantum Cryptography

Cloudflareについて

Cloudflare, Inc.（NYSE: NET）は、コネクティビティクラウドのリーディングカンパニーです。複雑さとコストを抑えながら、従業員、アプリケーション、ネットワークをあらゆる場所で、より高速かつ安全にするための支援を行っています。Cloudflareのコネクティビティクラウドは、クラウドネイティブな製品と開発者向けツールを、最も充実した機能を備えた統合プラットフォームとして提供します。あらゆる組織が、業務や開発、事業の加速に必要な制御を手にできます。

Cloudflareは、世界最大級で相互接続性の高いネットワークを基盤に、顧客に代わって日々数十億件のオンライン脅威をブロックしています。大手ブランドから起業家、中小企業、非営利団体、人道支援団体、世界各国の政府まで、数百万の組織から信頼されています。

Cloudflareのコネクティビティクラウドの詳細は、次のサイトをご覧ください。 cloudflare.com/connectivity-cloud。インターネットの最新トレンドやインサイトについては、次のサイトをご覧ください。 https://radar.cloudflare.com。

将来予想に関する記述

本プレスリリースには、改正後の1933年証券法第27A条および改正後の1934年証券取引所法第21E条に定める将来予想に関する記述が含まれています。これらの記述には、重大なリスクと不確実性が伴います。将来予想に関する記述は、「may」「will」「should」「expects」「explores」「plans」「anticipates」「could」「intends」「targets」「projects」「contemplates」「believes」「estimates」「predicts」「potential」「continues」といった語、またはそれらの否定形、あるいはCloudflareの期待、戦略、計画、意図に関する類似の表現を含むことで見分けられる場合があります。ただし、将来予想に関する記述のすべてに、こうした語が含まれるわけではありません。本プレスリリースで明示または黙示されている将来予想に関する記述には、次の事項に関する記述が含まれますが、これらに限定されません。Cloudflareのパブリック認証局およびその他の製品・技術の機能と有効性。顧客がCloudflareのパブリック認証局およびその他の製品・技術を利用することで得られる利点。Cloudflareのパブリック認証局または関連機能が、現在および将来のすべての顧客に一般提供される時期。Cloudflareの技術開発、今後の事業運営、成長、取り組み、戦略。最高経営責任者らによるコメント。実際の結果は、さまざまな要因により、将来予想に関する記述で示された内容や暗示された内容と大きく異なる可能性があります。その要因には、米国証券取引委員会（SEC）へのCloudflareの提出書類に記載されたリスクが含まれますが、これに限定されません。提出書類には、2026年8月6日に提出したForm 10-Q（四半期報告書）のほか、Cloudflareが随時SECに提出するその他の書類があります。

本プレスリリースにおける将来予想に関する記述は、記述がなされた日時点の事象にのみ関するものです。法律で義務付けられている場合を除き、Cloudflareは、本プレスリリースの日付以降の事象や状況を反映するため、あるいは新たな情報や予期せぬ事象の発生を反映するために、本プレスリリースの将来予想に関する記述を更新する義務を負いません。Cloudflareは、将来予想に関する記述で開示した計画、意図、期待を実際には達成できない可能性があります。読者は、Cloudflareの将来予想に関する記述に過度に依拠しないようご注意ください。