Cloudflare công bố chứng chỉ công cộng cho nền tảng Web hậu lượng tử.

San Francisco, CA, ngày 29 tháng 9 năm 2026 – Cloudflare, Inc. (NYSE: NET), công ty hàng đầu về hệ thống đám mây liên kết, hôm nay đã tuyên bố ý định trở thành một Cơ quan cấp chứng chỉ (CA) công cộng, một dịch vụ mở cấp các chứng chỉ kỹ thuật số mà các trang web cần để mã hóa lưu lượng truy cập và chứng minh danh tính của họ với khách truy cập. CA mới sẽ hỗ trợ cả mã hóa truyền thống và Chứng chỉ Merkle Tree (MTC) thế hệ tiếp theo sau lượng tử, mang đến cho mọi trang web một giải pháp để duy trì khả năng bảo vệ khi sức mạnh tính toán ngày càng phát triển—mà không cần công cụ mới hoặc phải xây dựng lại từ đầu. Ngoài ra, Cloudflare đã đồng ý mua lại tài liệu khóa CA gốc đã được thiết lập và được công chúng tin tưởng từ GlobalSign, điều này sẽ giúp đảm bảo tính phổ biến trên toàn bộ hệ sinh thái PKI web toàn cầu.

Mọi trang web an toàn đều phụ thuộc vào một tổ chức cấp chứng chỉ để xác minh danh tính và cho phép kết nối mã hóa. Hiện nay, niềm tin đó tập trung vào một số ít các nhà phát hành chiếm ưu thế, tạo ra rủi ro hệ thống nếu bất kỳ nhà phát hành nào trong số đó thất bại hoặc bị xâm phạm. Đồng thời, hầu hết cơ sở hạ tầng chứng chỉ được xây dựng trước khi điện toán lượng tử trở thành một vấn đề thực tiễn. Máy tính lượng tử có khả năng phá vỡ các phương pháp mã hóa hiện nay dự kiến sẽ xuất hiện trong vài năm tới và phần lớn mạng internet vẫn chưa sẵn sàng cho sự thay đổi đó.

“Mười hai năm trước, Cloudflare đã cung cấp dịch vụ mã hóa miễn phí và tự động cho hàng triệu trang web. Hôm nay, chúng tôi đang tiến thêm một bước nữa bằng cách xây dựng một Cơ quan cấp chứng chỉ (Certificate Authority) công khai, minh bạch và đáng tin cậy cho toàn bộ Internet”, Matthew Prince, Giám đốc điều hành kiêm đồng sáng lập của Cloudflare cho biết. “Nâng cấp bảo mật cho mạng internet trước khi máy tính lượng tử có thể vượt qua là một trong những thách thức phối hợp lớn nhất trong lịch sử internet. Bằng cách cân bằng giữa việc hỗ trợ các thiết bị cũ và công nghệ hậu lượng tử hoàn toàn mới, chúng tôi đang cung cấp một mạng lưới an toàn lâu dài—để Internet luôn nhanh, đáng tin cậy và an toàn cho tất cả các thiết bị, bất kể điều gì xảy ra tiếp theo.”

Để đảm bảo chứng chỉ hoạt động trên các điện thoại thông minh, hệ điều hành và thiết bị cũ không còn nhận được bản cập nhật phần mềm, Cloudflare dự định sẽ mua một chứng chỉ gốc đã được thiết lập sẵn. Chứng chỉ gốc là thứ cho trình duyệt và thiết bị biết có nên tin tưởng vào CA hay không. Việc sở hữu chứng chỉ này đồng nghĩa với việc các trang web sử dụng chứng chỉ do Cloudflare cấp sẽ được nhận diện ngay lập tức, kể cả trên phần cứng cũ. Cloudflare cũng đã nộp đơn xin được đưa vào các chương trình chứng chỉ gốc của Chrome, Apple, Microsoft và Mozilla, theo quy trình công khai do mỗi bên thiết lập. Cả ứng dụng cấp chứng chỉ gốc đã được chấp thuận và ứng dụng cấp chứng chỉ gốc đang chờ xử lý đều được thiết kế để giúp các chứng chỉ do Cloudflare cấp được công nhận rộng rãi trên toàn bộ mạng internet nhanh nhất có thể. Dựa trên thử nghiệm thành công với Chrome, Cloudflare cũng sẽ bắt đầu phát hành các chứng chỉ MTC sản xuất được thiết kế dựa trên tính minh bạch tích hợp, mở đường cho bảo mật hậu lượng tử mà không làm giảm tốc độ hoặc hiệu suất web, tất cả từ một CA duy nhất mới.

Năm 2014, Cloudflare ra mắt Universal SSL và ngay lập tức tăng gấp đôi lượng lưu lượng truy cập được mã hóa trên web chỉ sau một đêm bằng cách cung cấp chứng chỉ TLS miễn phí cho hàng triệu trang web. Hiện nay, phần lớn các trang web được mã hóa đều dựa trên các chứng chỉ tự động, miễn phí. Tuy nhiên, phần lớn gánh nặng này lại đặt lên vai một nhóm nhỏ các nhà phát hành chiếm ưu thế. CA công cộng mới của Cloudflare sẽ bổ sung thêm một tổ chức phát hành độc lập, quy mô lớn vào nền tảng đó.

Khác với các tổ chức cấp chứng chỉ truyền thống, Cloudflare đang thiết kế lại hoàn toàn quy trình cấp chứng chỉ công khai để đáp ứng quy mô và tốc độ hiện đại, nhằm cung cấp:

• Tính minh bạch tuyệt đối trong hoạt động: Vượt xa các cuộc kiểm toán cố định truyền thống, Cloudflare sẽ chia sẻ thông tin chi tiết về hoạt động và kỹ thuật, công bố các bản dựng mã có thể tái tạo và duy trì bảng điều khiển trạng thái hoạt động công khai theo thời gian thực để cộng đồng Internet có thể kiểm tra hoạt động trong thời gian thực.
• Phản hồi sự cố không gián đoạn: Bằng cách tận dụng tín hiệu gia hạn tự động (RFC 9773), Cloudflare sẽ có thể kích hoạt việc thay thế chứng chỉ nền một cách liền mạch trên hàng triệu trang web ngay lập tức, giảm thiểu rủi ro gián đoạn hoạt động web trên diện rộng trong quá trình thu hồi chứng chỉ định kỳ hoặc cập nhật bảo mật.
• Bảo mật hậu lượng tử có khả năng mở rộng: Được Cloudflare đồng soạn thảo như một bản dự thảo đặc tả IETF, MTC xác minh rằng chứng chỉ được ghi lại trong một sổ đăng ký đáng tin cậy bằng cách sử dụng các bằng chứng nhẹ, tránh việc phải truyền các chữ ký hậu lượng tử nặng nề với mỗi kết nối.
• Di chuyển trang web liền mạch: Chủ sở hữu trang web sẽ có thể quản lý cả chứng chỉ TLS truyền thống và chứng chỉ Merkle Tree thế hệ tiếp theo trong một hệ thống thống nhất duy nhất, cho phép chuyển đổi suôn sẻ sang bảo mật hậu lượng tử mà không cần phải chuyển đổi ngay lập tức.

Cloudflare sẽ bắt đầu cấp chứng chỉ truyền thống sau khi hoàn tất quy trình đăng ký và chấp nhận chương trình chứng chỉ gốc trình duyệt, dự kiến việc cấp chứng chỉ MTC chính thức sẽ bắt đầu vào quý đầu tiên năm 2027. Việc Cloudflare mua lại tài liệu khóa Root CA được công chúng tin tưởng từ GlobalSign được dự kiến sẽ hoàn tất trong vòng hai tháng tới và tuân thủ các điều kiện hoàn tất thông thường. Các chủ sở hữu trang web và nhà phát triển có thể theo dõi các bản cập nhật kỹ thuật và đăng ký nhận thông báo truy cập sớm thông qua blog của Cloudflare.

Để tìm hiểu thêm, vui lòng tham khảo các tài nguyên dưới đây:

• Blog: Xây dựng một Tổ chức cấp chứng chỉ cho toàn bộ Internet
• Blog: Xây dựng Tổ chức cấp chứng chỉ hậu lượng tử bằng MTC
• Mã hóa hậu lượng tử của Cloudflare

Giới thiệu về Cloudflare
Cloudflare, Inc. (NYSE: NET) là công ty hàng đầu về hệ thống đám mây liên kết. Cloudflare trao quyền để các tổ chức giúp nhân viên, ứng dụng và mạng lưới của họ được nhanh chóng hơn, bảo mật hơn ở mọi nơi, đồng thời giảm chi phí và tính phức tạp. Connectivity cloud của Cloudflare mang đến nền tảng đủ tính năng và thống nhất, gồm các sản phẩm hoạt động trên đám mây cùng công cụ dành cho nhà phát triển, nhờ đó bất kỳ tổ chức nào cũng có thể có được quyền kiểm soát mà họ cần để làm việc, phát triển và thúc đẩy doanh nghiệp của mình.

Được vận hành bởi một trong những mạng lưới lớn nhất và có tính kết nối cao nhất thế giới, Cloudflare chặn hàng tỷ mối đe dọa trực tuyến cho khách hàng của mình mỗi ngày. Hàng triệu tổ chức trên toàn cầu tin tưởng sử dụng Cloudflare, từ các thương hiệu hàng đầu đến các doanh nhân, doanh nghiệp nhỏ, tổ chức phi lợi nhuận, nhóm nhân đạo và cả các cơ quan chính phủ.
Tìm hiểu thêm về nền tảng đám mây kết nối connectivity cloud của Cloudflare tại
cloudflare.com/connectivity-cloud. Khám phá xu hướng và thông tin chuyên sâu mới nhất về Internet tại https://radar.cloudflare.com.

Theo dõi chúng tôi tại: Blog | X | LinkedIn | Facebook | Instagram

Tuyên bố hướng tới tương lai
Thông cáo báo chí này có chứa các tuyên bố hướng tới tương lai theo định nghĩa trong Mục 27A của Đạo luật Chứng khoán năm 1933 (sửa đổi) và Mục 21E của Đạo luật Giao dịch Chứng khoán năm 1934 (sửa đổi), bao gồm những tuyên bố liên quan đến rủi ro đáng kể và tình huống bất trắc. Trong một số trường hợp, bạn có thể nhận biết tuyên bố hướng tới tương lai qua các từ ngữ như “có thể sẽ”, “sẽ”, “nên”, “kỳ vọng”, “khám phá”, “kế hoạch”, “dự kiến”, “có thể”, “dự định”, “mục tiêu”, “dự báo”, “xem xét”, “tin tưởng”, “ước lượng”, “dự đoán”, “tiềm năng” hoặc “tiếp tục”, hoặc dạng phủ định của những từ này, hoặc các thuật ngữ hay cách diễn đạt tương tự liên quan đến kỳ vọng, chiến lược, kế hoạch hoặc ý định của Cloudflare. Tuy nhiên, không phải tuyên bố hướng tới tương lai nào cũng có chứa các từ nhận diện đó. Các tuyên bố về tương lai được nêu rõ hoặc ngụ ý trong thông cáo báo chí này bao gồm, nhưng không giới hạn ở, tuyên bố về khả năng và hiệu quả của Tổ chức cấp chứng chỉ công khai của Cloudflare và các sản phẩm và công nghệ khác của Cloudflare, lợi ích mà khách hàng của Cloudflare nhận được từ việc sử dụng Tổ chức cấp chứng chỉ công khai của Cloudflare và các sản phẩm và công nghệ khác của Cloudflare, thời điểm Tổ chức cấp chứng chỉ công khai hoặc bất kỳ tính năng liên quan nào của nó sẽ được cung cấp rộng rãi cho tất cả khách hàng hiện tại và tiềm năng của Cloudflare, sự phát triển công nghệ, hoạt động trong tương lai, tăng trưởng, sáng kiến hoặc chiến lược của Cloudflare, và các bình luận được đưa ra bởi Giám đốc Điều hành của Cloudflare và những người khác. Kết quả thực tế có thể khác biệt đáng kể so với nội dung được nêu rõ hoặc ngụ ý trong các tuyên bố hướng tới tương lai vì nhiều yếu tố, bao gồm nhưng không giới hạn ở các rủi ro được trình bày chi tiết trong hồ sơ mà Cloudflare gửi lên Ủy ban Chứng khoán và Giao dịch (SEC), bao gồm Báo cáo hàng quý trên Mẫu 10-K nộp ngày 6 tháng 8 năm 2026 của Cloudflare, cũng như các hồ sơ khác mà Cloudflare có thể trình lên SEC tùy từng thời điểm.

Các tuyên bố về tương lai trong thông cáo báo chí này chỉ phản ánh các sự kiện tính đến thời điểm những tuyên bố đó được đưa ra. Cloudflare không có nghĩa vụ cập nhật bất kỳ tuyên bố về tương lai nào được nêu trong thông cáo báo chí này để phản ánh các sự kiện hoặc tình huống xảy ra sau khi phát hành thông cáo báo chí, hoặc để phản ánh thông tin mới hay các sự kiện bất ngờ, trừ khi pháp luật yêu cầu. Cloudflare có thể sẽ không đạt được các kế hoạch, ý định hoặc kỳ vọng tiết lộ trong các tuyên bố hướng tới tương lai, và bạn không nên quá tin tưởng vào các tuyên bố hướng tới tương lai của Cloudflare.

©2026 Cloudflare, Inc. Đã đăng ký bản quyền. Cloudflare, biểu trưng Cloudflare và các dấu hiệu Cloudflare khác là thương hiệu và/hoặc thương hiệu đã đăng ký của Cloudflare, Inc. tại Hoa Kỳ và các khu vực pháp lý khác. Tất cả các tên và dấu hiệu khác được đề cập đến trong tài liệu này có thể là thương hiệu của các chủ sở hữu tương ứng.