Cloudflare anuncia una autoridad de certificación pública post cuántica

Cloudflare anunció su intención de convertirse en autoridad de certificación pública con soporte para el cifrado tradicional y para certificados de árbol de Merkle post cuánticos. La empresa también acordó adquirir el material de claves raíz de GlobalSign para garantizar compatibilidad universal en el ecosistema de Web PKI.

Ciudad de México, 29 de septiembre de 2026. Cloudflare, Inc. (NYSE: NET), la empresa líder en conectividad cloud, presentó su plan para operar como autoridad de certificación pública: un servicio abierto que emite los certificados digitales con los que los sitios web cifran su tráfico y demuestran su identidad ante los visitantes. La nueva CA será compatible tanto con el cifrado tradicional como con los certificados de árbol de Merkle, Merkle Tree Certificates (MTC), de última generación, sin exigir nuevas herramientas ni cambios en la estructura de los sitios.

¿Qué es una autoridad de certificación y por qué la web la necesita?

Todos los sitios web seguros dependen de una autoridad de certificación para verificar su identidad y permitir conexiones cifradas. Lo cierto es que hoy esa confianza se concentra en un pequeño número de emisores dominantes, lo que genera un riesgo sistémico si alguno de ellos falla o se ve comprometido. Al mismo tiempo, gran parte de la infraestructura de certificados se creó antes de que la computación cuántica se convirtiera en una preocupación práctica.

«Hace doce años, Cloudflare hizo que el cifrado fuera gratuito y automático para millones de sitios web. Hoy damos el siguiente paso creando una autoridad de certificación abierta, transparente y fiable para toda la red de Internet», afirmó Matthew Prince, consejero delegado y cofundador de Cloudflare. Para Prince, mejorar la seguridad de la web antes de que las computadoras cuánticas puedan descifrarla es uno de los mayores desafíos de coordinación en la historia de Internet.

No es la primera vez que la empresa asume un reto de esta escala. En 2014 lanzó Universal SSL y duplicó de la noche a la mañana el volumen de tráfico cifrado de la web al ofrecer certificados TLS gratuitos a millones de sitios. Su trayectoria defendiendo infraestructura crítica ya había quedado en evidencia cuando su protección contra ataques DDoS hipervolumétricos marcó un hito público en la industria.

La amenaza de la computación cuántica y los certificados MTC

Se espera que en unos años aparezcan computadoras cuánticas capaces de descifrar la encriptación actual, y gran parte de la web no está preparada para ese cambio. La respuesta de Cloudflare son los certificados de árbol de Merkle, desarrollados como borrador de especificación de la IETF, que verifican que un certificado esté registrado en un registro de confianza mediante pruebas sencillas. Con este esquema se evita transmitir pesadas firmas post cuánticas con cada conexión, conservando la velocidad y el rendimiento de la web.

Después de un experimento exitoso con Chrome, la compañía empezará a emitir MTC de producción diseñados para ofrecer transparencia integrada, todo desde una única CA. Según el anuncio, este equilibrio entre compatibilidad con dispositivos antiguos y tecnología post cuántica busca ofrecer una red de seguridad permanente para que Internet siga siendo rápida, fiable y segura para todos los dispositivos.

¿Por qué adquirir las claves raíz de GlobalSign?

Para garantizar que los certificados funcionen en smartphones antiguos, sistemas operativos y dispositivos que ya no reciben actualizaciones, Cloudflare tiene previsto adquirir un certificado raíz ya consolidado: el indicador que les dice a los navegadores y dispositivos si deben confiar en una autoridad de certificación. Al comprar uno con reconocimiento establecido, los sitios que utilicen certificados emitidos por Cloudflare serán reconocidos de inmediato, incluso en hardware antiguo. Las autoridades públicas llevan décadas construyendo ese tipo de confianza, desde los tiempos en que VeriSign celebraba su primer millón de certificados SSL emitidos en línea.

Cloudflare también ha solicitado su inclusión en los programas de certificados raíz de Chrome, Apple, Microsoft y Mozilla, siguiendo el proceso público establecido por cada uno. En conjunto, el certificado raíz adquirido y las solicitudes pendientes están pensados para que sus certificados obtengan un amplio reconocimiento en toda la web lo antes posible.

Las ventajas de la nueva autoridad de certificación

A diferencia de las autoridades de certificación tradicionales, Cloudflare rediseña desde cero la emisión de certificados públicos para adaptarla a la escala y la velocidad actuales. Vale la pena señalar las cuatro propuestas centrales del anuncio:

• Transparencia operativa de caja de cristal: más allá de auditorías estáticas, la empresa compartirá información técnica y operativa detallada, publicará compilaciones de código reproducibles y mantendrá un panel de estado público y en vivo.
• Respuesta ante incidentes sin tiempo de inactividad: aprovechando la señalización de renovación automatizada (RFC 9773), podrá activar de forma transparente la sustitución en segundo plano de certificados en millones de sitios, minimizando caídas masivas durante revocaciones o actualizaciones.
• Seguridad post cuántica escalable: los MTC verifican el registro de un certificado mediante pruebas sencillas, sin transmitir firmas post cuánticas pesadas en cada conexión.
• Migración web sencilla: los propietarios de sitios podrán gestionar certificados TLS clásicos y MTC dentro de un único sistema unificado, sin cambios inmediatos obligatorios.

Calendario de lanzamiento y próximos pasos

Cloudflare empezará a emitir certificados clásicos una vez completado el proceso de solicitud y aceptación en los programas raíz de los navegadores, mientras que la emisión de MTC en producción está prevista para el primer trimestre de 2027. La adquisición del material de claves de CA raíz de GlobalSign se espera se cierre en los próximos dos meses, sujeta a las condiciones habituales de cierre.

Los propietarios de sitios web y los desarrolladores pueden seguir las novedades técnicas y suscribirse para recibir notificaciones de acceso anticipado a través del anuncio oficial en el blog de Cloudflare.

Resulta particularmente interesante que la transición hacia la seguridad post cuántica no exigirá cambios inmediatos: los certificados clásicos y los MTC convivirán en un mismo sistema. Para no perder detalle de esta evolución, puedes consultar la criptografía poscuántica de Cloudflare y seguir nuestra cobertura de seguridad informática.