プレスリリース. 2026年9月29日

Cloudflare、耐量子時代のウェブに向けたパブリック認証局の設立を発表

すべての人に自動証明書を提供。現在のニーズに対応しながら、量子コンピューティング時代にも耐えられるよう設計

このプレスリリースをご覧いただける言語： Deutsch, English, Español (España), Español (Latinoamérica), Français, Indonesia, Nederlands, Tiếng Việt, ไทย, 한국어, 繁體中文

コネクティビティクラウドの先端企業であるCloudflare（クラウドフレア） (NYSE: NET)は本日、パブリック認証局（CA）となる計画を発表しました。パブリック認証局は、ウェブサイトが通信を暗号化し、訪問者に対して自身の身元を証明するために必要なデジタル証明書を発行するオープンサービスです。新しい認証局は、従来の暗号化方式と次世代の耐量子マークルツリー証明書（MTC）の両方に対応します。これにより、コンピューティング能力が進歩しても、ウェブサイトは新たなツールの導入や再構築を行うことなく、保護を維持できるようになります。さらにCloudflareは、GlobalSignが保有する、広く信頼されている既存のルート認証局（CA）の鍵情報を取得することで合意しました。これにより、世界のWeb PKIエコシステム全体で幅広く利用できるようになります。

安全なウェブサイトでは、認証局がサイトの身元を確認し、暗号化通信を可能にしています。現在、この信頼は少数の大手発行機関に集中しており、そのいずれかに障害や侵害が発生した場合、システム全体にリスクが及ぶ可能性があります。同時に、現在の証明書インフラの多くは、量子コンピューティングが現実的な懸念となる以前に構築されたものです。現在の暗号化を破る能力を持つ量子コンピューターは数年以内に登場すると予想されていますが、ウェブの大部分はその変化に対応する準備ができていません。

Cloudflare の共同創設者兼最高経営責任者（CEO）であるマシュー・プリンス（Matthew Prince）は、「12年前、Cloudflareは数百万のウェブサイトに暗号化を無料かつ自動で提供しました。今回、インターネット全体に向けたオープンで透明性と信頼性に優れた認証局を構築することで、次の一歩を踏み出します。量子コンピューターによって破られる前にウェブのセキュリティを強化することは、インターネットの歴史上、最大級の協調課題の一つです。古いデバイスへの対応と最新の耐量子技術を両立させることで、将来何が起きても、あらゆるデバイスでインターネットの高速性、信頼性、安全性を維持するための恒久的なセーフティネットを提供します。」と述べています。

ソフトウェア更新の提供が終了した古いスマートフォン、オペレーティングシステム、デバイスでも証明書を利用できるようにするため、Cloudflareは既存のルート証明書を取得する予定です。ルート証明書は、認証局を信頼できるかどうかをブラウザやデバイスが判断する基準となります。これを取得することで、Cloudflareが発行する証明書を使用するウェブサイトは、旧式のハードウェアを含め、直ちに認識されるようになります。またCloudflareは、各社が定める公開手続きに従い、Chrome、Apple、Microsoft、Mozillaのルートプログラムへの登録も申請しています。取得するルート証明書と審査中のルートプログラム申請を組み合わせることで、Cloudflareが発行する証明書を可能な限り早期にウェブ全体で広く認識させることを目指します。さらに、Chromeと実施した実証実験の成果を基に、透明性を標準で備えた本番環境向けMTCの発行も開始します。これにより、ウェブの速度やパフォーマンスを損なうことなく、単一の新しい認証局から耐量子セキュリティへの道を切り開きます。

2014年、CloudflareはUniversal SSLを開始し、数百万のウェブサイトに無料のTLS証明書を提供することで、ウェブ上の暗号化通信量を一夜にして倍増させました。現在、暗号化されたウェブの大部分は、自動発行される無料の証明書に依存しています。しかし、その負担の多くは少数の大手発行機関に集中しています。Cloudflareの新しいパブリック認証局は、この基盤に、独立した大規模対応の発行機関を加えます。

Cloudflareは従来の認証局とは異なり、現代に求められる規模と速度に対応するため、パブリック証明書の発行方法を一から再設計し、以下を提供します。

ガラスボックス型の運用透明性：従来の静的な監査の枠を超え、運用および技術に関する詳細な情報を共有します。また、再現可能なコードビルドを公開し、稼働状況を確認できる公開ダッシュボードをリアルタイムで提供することで、インターネットコミュニティが運用状況を随時確認できるようにします。
ダウンタイムのないインシデント対応：自動更新通知（RFC 9773）を活用し、数百万のサイトでバックグラウンドによる証明書の差し替えを即座かつ円滑に開始できるようにします。これにより、通常の証明書失効やセキュリティ更新に伴う大規模なウェブ障害のリスクを最小限に抑えます。
拡張可能な耐量子セキュリティ：Cloudflareが共同執筆したIETF仕様草案に基づくMTCでは、軽量な証明を使用して、証明書が信頼できるレジストリに記録されていることを検証します。これにより、接続のたびにデータ量の大きい耐量子署名を送信する必要がなくなります。
円滑なウェブ移行：サイト所有者は、従来のTLS証明書と次世代のマークルツリー証明書を単一の統合システムで管理できます。即時の切り替えを強いることなく、耐量子セキュリティへ円滑に移行できるようになります。

Cloudflareは、ブラウザのルートプログラムへの申請および承認手続きが完了した後、従来型証明書の発行を開始する予定です。本番環境向けMTCの発行は、2027年第1四半期に開始する予定です。CloudflareによるGlobalSignの信頼済みルート認証局（CA）の鍵情報の取得は、通常の買収完了条件を満たすことを前提に、今後2か月以内に完了する見込みです。サイト所有者および開発者は、Cloudflareのブログを通じてエンジニアリングの最新情報をフォローし、早期アクセスの通知を受け取ることができます。

詳細については、以下のリソースをご活用ください：

Cloudflareについて
Cloudflare, Inc.（NYSE：NET）はコネクティビティクラウドの先端企業で、企業が環境にかかわらず従業員、アプリケーション、ネットワークの速度と安全性を高め、簡略化とコスト削減を実現できるように支援しています。Cloudflareのコネクティビティクラウドは、クラウドネイティブな製品と開発者ツールをまとめた機能満載の統合プラットフォームで、どんな組織でもビジネスの遂行、開発、加速に必要なコントロールを手中にできます。

世界最大級で相互接続数も最多級のネットワークを誇るCloudflareは、お客様のために日々何十億件ものオンライン脅威をブロックしています。大手企業、起業家、小企業、非営利団体、人権団体、政府機関まで、世界中で数百万に上る組織から信頼をお寄せいただいています。
Cloudflareのコネクティビティクラウドの詳細については、cloudflare.com/connectivity-cloudをご覧ください。インターネットの最新トレンドとインサイトについては、https://radar.cloudflare.comをご覧ください。

SNS：ブログ | X | LinkedIn | Facebook | Instagram

将来予想に関する記述
本プレスリリースには、将来予想に関する記述（1933年米国証券法第27A条および1934年米国証券取引所法21E条（いずれもその後の改正を含む）に該当）があり、それらには重大なリスクおよび不確定要因が含まれています。将来予想に関する記述は、「場合があります」、「つもりです、するでしょう」、「はずです」、「見込まれます」、「可能性を探ります」、「計画です」、「予想します」、「かもしれません」、「意図しています」、「目標とします」、「見積ります」、「検討します」、「考えます」、「推測します」、「予測します」、「潜在的」、「引き続き」、ないしはそれらの否定表現、あるいはCloudflareの予想、戦略、計画、または意図に関わるその他同様の用語もしくは表現によって識別可能な場合があります。ただし、すべての将来予想に関する記述にこうした識別の語句が含まれているわけではありません。本プレスリリースに明示または黙示されている将来予想に関する記述には、Cloudflareのパブリック認証局およびCloudflareのその他の製品・テクノロジーの機能と有効性、これらを利用することでCloudflareのお客様が得られるメリット、Cloudflareのパブリック認証局またはその関連機能がCloudflareの既存顧客および見込み顧客のすべてに一般提供される時期、Cloudflareの技術開発、今後の事業運営、成長、取り組みまたは戦略、ならびにCloudflareの最高経営責任者などによるコメントが含まれますが、これらに限定されません。Cloudflareが2026年8月6日に米国証券取引委員会（SEC）に提出したCloudflare四半期報告書（フォーム10-Q）やCloudflareがSECに随時提出するその他の文書で詳説するリスク（これらに限定はされません）をはじめ、さまざまな要因によって、上記の将来予想に関する記述で明示または黙示した結果と実際の結果との間に重大な相違が生じる可能性があります。

本プレスリリースに含まれる将来予想に関する記述は、あくまで記述当日現在の事象についてのみ言及しています。Cloudflareは、法律で義務付けられた場合を除き、本プレスリリースの日付以降の事象や状況を反映するために、あるいは新しい情報や予期しない事象の発生を反映するために、将来予想に関する記述を更新する義務を負いません。Cloudflareが将来予想に関する記述で開示した計画、意図、予想は実際に実行・達成されない場合があるため、Cloudflareの将来予想に関する記述に過剰に依存すべきではありません。