Cloudflare anuncia el lanzamiento de su propia autoridad de certificación pública para la web poscuántica

San Francisco, CA, 29 de septiembre de 2026 – Cloudflare, Inc. (NYSE: NET), la empresa líder en conectividad cloud, anunció hoy su intención de convertirse en una autoridad de certificación pública (CA pública), un servicio abierto que emite los certificados digitales que los sitios web necesitan para cifrar el tráfico y probar su identidad a los visitantes. La nueva autoridad de certificación pública admitirá tanto el cifrado tradicional como los certificados Merkle Tree (MTC) de futura generación post-cuántico, y ofrecerá a cada sitio web una forma para mantenerse protegido a medida que avanza la potencia informática, sin necesidad de nuevas herramientas o reconstrucciones. Además, Cloudflare ha acordado adquirir material clave de una autoridad de certificación pública (CA) raíz establecida y públicamente confiable de GlobalSign, lo que proporcionará ubicuidad en todo el ecosistema global de Web PKI.

Cada sitio web seguro depende de una autoridad certificadora para verificar su identidad y permitir conexiones encriptadas. Hoy en día, esa confianza se concentra en un pequeño número de emisores dominantes, lo que crea un riesgo sistémico si alguno de ellos falla o es comprometido. Al mismo tiempo, la mayor parte de la infraestructura de certificación se construyó antes de que la computación cuántica fuera una preocupación práctica. Se espera que las computadoras cuánticas capaces de romper el cifrado actual estén disponibles en unos años, y gran parte de la web no está preparada para ese cambio.

Hace doce años, Cloudflare hizo que el cifrado fuera gratuito y automático para millones de sitios web. "Hoy, damos el siguiente paso al construir una autoridad de certificación abierta, transparente y confiable para toda la Internet", dijo Matthew Prince, CEO y cofundador de Cloudflare. Actualizar la seguridad de la web antes de que las computadoras cuánticas puedan romperla es uno de los mayores desafíos de coordinación en la historia de Internet. Al equilibrar el soporte para dispositivos antiguos con tecnología completamente nueva post-cuántica, estamos proporcionando una red de seguridad permanente, para que la Internet se mantenga rápida, confiable y segura para todos los dispositivos, sin importar lo que venga después.

Para garantizar que las. certificaciones funcionen en teléfonos inteligentes obsoletos, sistemas operativos y dispositivos que ya no reciben actualizaciones de software, Cloudflare planea adquirir un certificado raíz establecido. Un certificado raíz es lo que indica a navegadores y dispositivos si deben confiar en una CA pública. Adquirir uno significa que los sitios web que utilizan certificados emitidos por Cloudflare serán reconocidos de inmediato, incluso en dispositivos obsoletos. Cloudflare también ha solicitado su inclusión en los programas raíz de Chrome, Apple, Microsoft y Mozilla, siguiendo el proceso público establecido por cada uno. Juntas, las aplicaciones adquiridas de raíz y el programa pendiente de raíz están diseñadas para dar a los certificados emitidos por Cloudflare un amplio reconocimiento en la web lo más rápido posible. Sobre la base de un exitoso experimento con Chrome, Cloudflare también comenzará a emitir MTC de producción diseñados con transparencia integrada, lo que facilita el camino hacia la seguridad post-cuántica sin sacrificar la velocidad o el rendimiento web, todo desde una nueva CA única.

En 2014, Cloudflare lanzó Universal SSL y duplicó instantáneamente la cantidad de tráfico cifrado en la web al ofrecer certificados TLS gratuitos a millones de sitios web. Hoy, la gran mayoría de la web encriptada depende de certificados automáticos y gratuitos. Sin embargo, gran parte de esta carga recae en un pequeño conjunto de emisores dominantes. La nueva CA pública de Cloudflare añadirá un emisor independiente y a gran escala a esa base.

A diferencia de las autoridades de certificación tradicionales, Cloudflare está rediseñando la emisión de certificados públicos desde cero para adaptarse a la escala y velocidad modernas con el fin de proporcionar:

• Transparencia operativa: más allá de las auditorías estáticas tradicionales, Cloudflare compartirán datos operativos y técnicos detallados, se publicarán compilaciones de código reproducibles y se mantendrá un panel de control público y en tiempo real sobre el estado del sistema, y permite así que la comunidad de Internet examine las operaciones al instante.
• Respuesta a incidentes sin tiempo de inactividad: al aprovechar la señalización automatizada de renovaciones (RFC 9773), Cloudflare podrá activar sin problemas la sustitución en segundo plano de certificados en millones de sitios al instante, lo que minimiza el riesgo de interrupciones masivas en la web durante revocaciones rutinarias o actualizaciones de seguridad.
• Seguridad escalable post-cuántica: Cloudflare, como coautor en la especificación preliminar del IETF, propone que los MTC verifiquen que un certificado esté registrado en un registro confiable usando pruebas ligeras, para evitar la necesidad de transmitir firmas post-cuánticas pesadas con cada conexión.
• Migración web sencillas: los propietarios de sitios web podrán gestionar tanto los certificados TLS clásicos como los certificados Merkle Tree de generación futura dentro de un sistema unificado, lo que permite una transición fluida hacia la seguridad post-cuántica sin forzar cambios inmediatos.

Cloudflare comenzará a emitir certificados clásicos tras completar la solicitud del programa raíz del navegador y el proceso de aceptación, con la emisión de MTC de producción programada para comenzar en el 1.º trimestre de 2027. Se espera que la adquisición por parte de Cloudflare del material clave de la autoridad de certificación raíz públicamente reconocida de GlobalSign se cierre en dos meses y está sujeta a las condiciones habituales de cierre. Los propietarios de sitios web y desarrolladores pueden seguir las actualizaciones de ingeniería e inscribirse para notificaciones de acceso anticipado a través del blog de Cloudflare.

Para obtener más información, consulta los siguientes recursos:

• Blog: Construir una autoridad de certificación para toda la Internet
• Blog: Construir una autoridad de certificación post-cuántica con certificados Merkle Tree
• Criptografía poscuántica de Cloudflare

Acerca de Cloudflare
Cloudflare, Inc. (NYSE: NET) es la empresa líder en conectividad cloud. Ayuda a las organizaciones a aumentar la velocidad y mejorar la seguridad de sus empleados, aplicaciones y redes en todas partes, y reducir la complejidad y los costos. La conectividad cloud de Cloudflare ofrece la plataforma más completa y unificada de productos nativos de la nube y herramientas para desarrolladores, de manera que cualquier organización pueda obtener el control que necesita para trabajar, desarrollar y hacer crecer su negocio.

Cloudflare, que utiliza una de las redes más grandes e interconectadas del mundo, bloquea por día miles de millones de amenazas en línea para sus clientes. Millones de organizaciones confían en Cloudflare, desde las marcas más importantes, emprendedores y pequeñas empresas hasta organizaciones sin fines de lucro, grupos humanitarios y gobiernos de todo el mundo.
Para obtener más información sobre la conectividad cloud de Cloudflare en cloudflare.com/connectivity-cloud. Conoce más sobre las últimas tendencias y perspectivas de Internet en https://radar.cloudflare.com.

Síguenos en: Blog | X | LinkedIn | Facebook | Instagram

Proyecciones futuras
Este comunicado de prensa contiene proyecciones futuras en el sentido de la Sección 27A de la Ley de Valores de 1933, y sus modificaciones, y la Sección 21E de la Ley de Intercambio de Valores de 1934, y sus modificaciones, que implican riesgos e incertidumbres sustanciales. En algunos casos, puede identificar las proyecciones futuras porque contienen palabras como "puede", "hará", "debería", "espera", "explora", "planea", "anticipa", "podría", " pretender", "objetivo", "proyectar", "contemplar", "creer", "estimar", "predecir", "potencial" o "continuar", o el negativo de estas palabras, u otros términos o expresiones similares que se refieren a las expectativas, la estrategia, los planes o las intenciones de Cloudflare. Sin embargo, no todas las proyecciones contienen estas palabras identificativas. Las proyecciones futuras expresas o implícitas en este comunicado de prensa incluyen, a modo enunciativo pero no limitativo, afirmaciones con respecto a las capacidades y la efectividad de la autoridad de certificación pública de Cloudflare y otros productos y tecnología de Cloudflare, los beneficios para los clientes de Cloudflare a partir del uso de la certificación pública de Cloudflare y otros productos y tecnología de Cloudflare, el plazo en que la certificación pública de Cloudflare o alguna de sus funciones relacionadas estarán generalmente disponibles para los clientes actuales y potenciales de Cloudflare, el desarrollo tecnológico, las futuras operaciones, el crecimiento, las iniciativas o las estrategias de Cloudflare, y los comentarios realizados por el director general de Cloudflare y otros. Los resultados reales podrían diferir materialmente de los declarados o implícitos en las proyecciones futuras debido a una serie de factores, que incluyen, entre otros, los riesgos detallados en las presentaciones de Cloudflare ante la Comisión de Valores y Bolsa (SEC), el Informe Trimestral de Cloudflare en el Formulario 10-Q presentado el 6 de agosto de 2026, así como otras presentaciones que Cloudflare haga de vez en cuando ante la SEC.

Las proyecciones futuras incluidas en este comunicado de prensa se refieren solo a los acontecimientos que se produzcan en la fecha en que se realizan. Cloudflare no asume obligación alguna de publicar actualizaciones de las proyecciones futuras hechas en este comunicado de prensa para reflejar eventos o circunstancias posteriores a la fecha de este o para reflejar nueva información o cualquier otra posible circunstancia no prevista, salvo que lo exija la ley. Quizá Cloudflare no logre llevar a cabo los planes, las intenciones o las expectativas que se revelan en nuestras declaraciones de proyecciones futuras, y no se debe confiar plenamente en estas.

©2026 Cloudflare, Inc. Todos los derechos reservados. Cloudflare, su logotipo y otras marcas de Cloudflare son marcas comerciales o marcas registradas de Cloudflare, Inc. en Estados Unidos y otras jurisdicciones. Todas las demás marcas y nombres mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios.