Cloudflare kondigt publieke certificaatautoriteit aan voor het post-kwantumweb

San Francisco, Californië, 29 september 2026 – Cloudflare, Inc. (NYSE: NET), het toonaangevende connectivity cloud-bedrijf, heeft vandaag aangekondigd dat het een publieke certificaatautoriteit (CA) wil worden, een openbare dienst die digitale certificaten uitgeeft. Websites hebben deze certificaten nodig om hun dataverkeer te versleutelen en hun identiteit aan bezoekers te bewijzen. De nieuwe CA ondersteunt zowel traditionele versleuteling als de volgende generatie post-kwantum Merkle Tree Certificates (MTC's), waardoor elke website beschermd blijft naarmate de rekenkracht toeneemt, zonder dat daar nieuwe tools of aanpassingen voor nodig zijn. Daarnaast heeft Cloudflare overeenstemming bereikt over de overname van gevestigd, publiekelijk vertrouwd sleutelmateriaal van Root CA van GlobalSign. Dit zorgt voor universele beschikbaarheid binnen het wereldwijde PKI-ecosysteem voor het web.

Elke beveiligde website is afhankelijk van een certificaatautoriteit om de identiteit te verifiëren en versleutelde verbindingen mogelijk te maken. Op dit moment ligt dat vertrouwen in handen van slechts een paar grote spelers. En dat brengt een serieus systeemrisico met zich mee als er bij één van hen iets misgaat of als er sprake is van een hack. Bovendien is de meeste certificaatinfrastructuur gebouwd in een tijd waarin kwantumcomputing nog geen reële dreiging was. Binnen een paar jaar kunnen kwantumcomputers onze huidige versleuteling kraken. Het grootste deel van het web is niet klaar voor die omslag.

“Twaalf jaar geleden maakte Cloudflare versleuteling voor miljoenen websites gratis en automatisch. Vandaag zetten we de volgende stap door een open, transparante en betrouwbare certificaatautoriteit voor het hele internet te bouwen", aldus Matthew Prince, CEO en medeoprichter van Cloudflare. "De beveiliging van het internet upgraden vóórdat kwantumcomputers die kunnen kraken, is een van de grootste logistieke uitdagingen in de geschiedenis van het internet." Door de ondersteuning voor oudere apparaten te combineren met de nieuwste post-kwantumtechnologie, bieden we een permanent vangnet. Zo blijft het internet snel, betrouwbaar en veilig voor elk apparaat, wat de toekomst ook brengt.”

Om ervoor te zorgen dat certificaten werken op oudere smartphones, besturingssystemen en apparaten die geen software-updates meer ontvangen, is Cloudflare van plan een bestaand rootcertificaat aan te schaffen. Een rootcertificaat vertelt browsers en apparaten of ze een certificaatautoriteit (CA) kunnen vertrouwen. Door een certificaat aan te schaffen, worden websites die door Cloudflare uitgegeven certificaten gebruiken direct herkend, ook op oudere hardware. Cloudflare heeft bovendien een aanvraag ingediend voor opname in de root-programma's van Chrome, Apple, Microsoft en Mozilla, volgens de openbare procedures die door hen zijn vastgesteld. De verkregen root-licentie en de in behandeling zijnde aanvragen voor het root-programma zijn samen ontworpen om Cloudflare-certificaten zo snel mogelijk brede erkenning op het web te geven. Voortbouwend op een succesvol experiment met Chrome, begint Cloudflare ook met het uitgeven van MTC's voor producties. Deze zijn ontworpen rond ingebouwde transparantie en maken de weg vrij voor post-kwantumbeveiliging zonder in te leveren op internetsnelheid of prestaties. En dat allemaal vanuit één enkele, nieuwe certificaatautoriteit.

In 2014 lanceerde Cloudflare Universal SSL en verdubbelde daarmee in één klap de hoeveelheid versleuteld internetverkeer door miljoenen websites gratis TLS-certificaten aan te bieden. Tegenwoordig maakt het overgrote deel van het versleutelde internet gebruik van geautomatiseerde, gratis certificaten. Een groot deel van deze last rust echter op de schouders van een kleine groep grote partijen. De nieuwe publieke CA van Cloudflare voegt een onafhankelijke, grootschalige uitgever toe aan die basis.

In tegenstelling tot traditionele certificaatautoriteiten bouwt Cloudflare de uitgifte van openbare certificaten van nul opnieuw op, volledig gericht op moderne schaalbaarheid en snelheid om het volgende te bieden:

• Transparantie van de bedrijfsvoering: Cloudflare gaat verder dan traditionele statische audits en deelt gedetailleerde operationele en technische inzichten, publiceert reproduceerbare codeversies en onderhoudt een live, openbaar dashboard zodat de internetgemeenschap de bedrijfsvoering in realtime kan controleren.
• Incidentrespons zonder downtime: Door gebruik te maken van geautomatiseerde vernieuwingssignalering (RFC 9773) kan Cloudflare naadloos en direct certificaatvervangingen op de achtergrond voor miljoenen websites activeren, waardoor het risico op massale webuitval tijdens routinematige herroepingen of beveiligingsupdates tot een minimum wordt beperkt.
• Schaalbare post-kwantumbeveiliging: MTC's, mede ontwikkeld door Cloudflare als een IETF-conceptspecificatie, verifiëren dat een certificaat is geregistreerd in een vertrouwd register met behulp van lichtgewicht bewijzen. Hiermee is het niet nodig om bij elke verbinding zware post-kwantumhandtekeningen te verzenden.
• Probleemloze webmigratie: website-eigenaren kunnen zowel klassieke TLS-certificaten als de volgende generatie Merkle Tree-certificaten beheren binnen één uniform systeem. Dit maakt een soepele overgang naar post-kwantumbeveiliging mogelijk, zonder dat een directe of abrupte overstap verplicht is.

Cloudflare begint met het uitgeven van klassieke certificaten na afronding van het aanvraag- en acceptatieproces voor het root-programma van de browser. De uitgifte van MTC-certificaten voor producties staat gepland voor het eerste kwartaal van 2027. Cloudflare's overname van het door het publiek vertrouwde sleutelmateriaal van Root CA van GlobalSign wordt naar verwachting in de komende twee maanden afgerond op basis van de gebruikelijke afrondingvoorwaarden. Website-eigenaren en -ontwikkelaars kunnen via de blog van Cloudflare op de hoogte blijven van technische updates en zich aanmelden voor meldingen over vroege toegang.

Voor meer informatie kunt u de onderstaande bronnen raadplegen:

• Blog: Een certificaatautoriteit voor het hele internet opzetten
• Blog: Een post-kwantum certificaatautoriteit met MTC’s opzetten
• Cloudflare Post-Quantum Cryptography

Over Cloudflare
Cloudflare, Inc. (NYSE: NET) is het toonaangevende bedrijf op het gebied van connectivity clouds. Het stelt organisaties in staat om hun medewerkers, applicaties en netwerken overal sneller en veiliger te maken, terwijl de complexiteit en de kosten afnemen. De connectivity cloud van Cloudflare levert het meest complete, uniforme platform van cloud-native producten en ontwikkelaarstools, zodat organisaties de controle krijgen die ze nodig hebben om te werken, zich te ontwikkelen en hun bedrijf te versnellen.

Cloudflare wordt aangedreven door een van 's werelds grootste en meest verbonden netwerken en blokkeert dagelijks miljarden dreigingen online voor haar klanten. Miljoenen organisaties vertrouwen erop, van de grootste merken tot ondernemers en kleine bedrijven tot non-profitorganisaties, humanitaire groepen en overheden over de hele wereld.
Kom meer te weten over Cloudflare’s connectivity cloud op cloudflare.com/connectivity-cloud. Meer informatie over de nieuwste internettrends en inzichten vind je op https://radar.cloudflare.com.

Volg ons: Blog | X | LinkedIn | Facebook | Instagram

Toekomstgerichte uitspraken
Dit persbericht bevat toekomstgerichte uitspraken zoals bedoeld in Sectie 27A van de Securities Act van 1933, zoals gewijzigd, en Sectie 21E van de Securities Exchange Act van 1934, zoals gewijzigd, die aanzienlijke risico's en onzekerheden met zich meebrengen. Soms zijn toekomstgerichte uitspraken herkenbaar aan woorden zoals 'kunnen', 'zullen', 'zouden moeten', 'verwachten', 'verkennen', 'plannen', 'anticiperen', 'zouden kunnen', 'voornemen', 'doel', 'projecteren', 'overwegen', 'geloven', 'schatten', 'voorspellen', 'potentieel' of 'doorgaan' of de negatieve equivalenten van deze woorden, of andere soortgelijke termen of uitdrukkingen die de verwachtingen, strategie, plannen of bedoelingen van Cloudflare betreffen. Niet alle toekomstgerichte uitspraken bevatten deze identificerende woorden. Toekomstgerichte verklaringen uitgedrukt of geïmpliceerd in dit persbericht omvatten, maar zijn niet beperkt tot, verklaringen over de mogelijkheden en effectiviteit van de publieke certificaatautoriteit van Cloudflare en andere producten en technologie van Cloudflare, de voordelen voor klanten van het gebruik van de publieke certificaatautoriteit van Cloudflare en andere producten en technologie van Cloudflare, de timing van wanneer de publieke certificaatautoriteit van Cloudflare of aanverwante functies algemeen beschikbaar zullen zijn voor alle huidige en potentiële klanten van Cloudflare, de technologische ontwikkeling van Cloudflare, toekomstige activiteiten, groei, initiatieven of strategieën en opmerkingen van de CEO van Cloudflare en anderen. De daadwerkelijke resultaten kunnen wezenlijk verschillen van de resultaten die vermeld of geïmpliceerd zijn in toekomstgerichte uitspraken vanwege een aantal factoren, waaronder maar niet beperkt tot de risico's die worden beschreven in de documenten die Cloudflare heeft ingediend bij de Securities and Exchange Commission (SEC), waaronder Cloudflare's kwartaalrapport op Form 10-Q ingediend op 6 augustus 2026, evenals andere documenten die Cloudflare van tijd tot tijd bij de SEC indient.

De toekomstgerichte uitspraken in dit persbericht hebben alleen betrekking op gebeurtenissen op het moment waarop de uitspraken zijn gedaan. Cloudflare neemt geen verplichting op zich om toekomstgerichte uitspraken in dit persbericht bij te werken om gebeurtenissen of omstandigheden na de datum van dit persbericht te weerspiegelen of om nieuwe informatie of het optreden van onverwachte gebeurtenissen weer te geven, behalve zoals wettelijk vereist. Het is mogelijk dat Cloudflare de plannen, bedoelingen of verwachtingen die in de toekomstgerichte uitspraken van Cloudflare staan vermeld, niet daadwerkelijk realiseert en u mag niet overmatig vertrouwen op de toekomstgerichte uitspraken van Cloudflare.

©2026 Cloudflare, Inc. Alle rechten voorbehouden. Cloudflare, het Cloudflare-logo en andere Cloudflare-merken zijn handelsmerken en/of geregistreerde handelsmerken van Cloudflare, Inc. in de VS en andere rechtsgebieden. Alle andere merken en namen waarnaar in dit document wordt verwezen, kunnen handelsmerken zijn van hun respectieve eigenaars.