Cloudflare anuncia una autoridad de certificación pública para la web poscuántica

Certificados automatizados para todos, diseñados para el presente y preparados para la era de la computación cuántica

SAN FRANCISCO--(BUSINESS WIRE)--Cloudflare, Inc. (NYSE: NET), la empresa líder en plataforma de conectividad en la nube, ha anunciado hoy su intención de convertirse en una autoridad de certificación (CA) pública, un servicio abierto que emite los certificados digitales que los sitios web necesitan para cifrar el tráfico y acreditar su identidad ante los usuarios. La nueva CA será compatible tanto con el cifrado tradicional como con los certificados Merkle Tree (MTC) de nueva generación resistentes a la computación cuántica, de modo que cualquier sitio web podrá seguir protegido a medida que evolucione la capacidad de cálculo, sin necesidad de incorporar nuevas herramientas ni rehacer su infraestructura. Además, Cloudflare ha alcanzado un acuerdo para adquirir a GlobalSign el material criptográfico de una CA raíz de confianza pública, con el fin de garantizar una amplia compatibilidad en el ecosistema mundial de infraestructura de clave pública de la web (Web PKI).

Todo sitio web seguro depende de una autoridad de certificación para verificar su identidad y establecer conexiones cifradas. En la actualidad, esa confianza se concentra en un reducido número de emisores dominantes, lo que genera un riesgo sistémico si cualquiera de ellos falla o se ve comprometido. Al mismo tiempo, gran parte de la infraestructura de certificados se diseñó antes de que la computación cuántica se convirtiera en una preocupación real. Se espera que, en pocos años, los ordenadores cuánticos sean capaces de romper los métodos de cifrado actuales, y buena parte de la web aún no está preparada para esa transición.

«Hace doce años, Cloudflare hizo que el cifrado fuera gratuito y automático para millones de sitios web. Hoy damos el siguiente paso con la creación de una CA abierta, transparente y fiable para todo Internet», ha señalado Matthew Prince, director ejecutivo y cofundador de Cloudflare. «Reforzar la seguridad de la web antes de que los ordenadores cuánticos puedan romper el cifrado constituye uno de los mayores retos de coordinación de la historia de Internet. Al combinar la compatibilidad con dispositivos antiguos y las tecnologías poscuánticas más avanzadas, ofrecemos una protección permanente para que Internet siga siendo rápido, fiable y seguro, independientemente de lo que depare el futuro».

Para garantizar que los certificados sigan funcionando en teléfonos inteligentes, sistemas operativos y dispositivos antiguos que ya no reciben actualizaciones de software, Cloudflare prevé adquirir un certificado raíz de confianza pública. Este certificado indica a navegadores y dispositivos si deben confiar en una CA. Gracias a esta adquisición, los sitios web que utilicen certificados emitidos por Cloudflare serán reconocidos de inmediato, incluso en hardware heredado. Cloudflare también ha solicitado su incorporación a los programas de certificados raíz de Chrome, Apple, Microsoft y Mozilla, conforme al procedimiento público establecido por cada uno de ellos. La combinación del certificado raíz adquirido y de las solicitudes actualmente en trámite permitirá que los certificados emitidos por Cloudflare obtengan un amplio reconocimiento en la web lo antes posible. Tras el éxito de un experimento realizado con Chrome, Cloudflare comenzará además a emitir certificados MTC para entornos de producción, diseñados con transparencia integrada. Este avance allana el camino hacia la seguridad poscuántica sin renunciar a la velocidad ni al rendimiento de la web, todo desde una única CA.

En 2014, Cloudflare lanzó Universal SSL y duplicó de la noche a la mañana el tráfico cifrado en la web al ofrecer certificados TLS gratuitos a millones de sitios web. Hoy, la inmensa mayoría de la web cifrada depende de certificados gratuitos y automatizados. Sin embargo, gran parte de esa responsabilidad recae en un número reducido de emisores dominantes. La nueva CA pública de Cloudflare incorporará un emisor independiente y de gran escala a esa infraestructura de confianza.

A diferencia de las autoridades de certificación tradicionales, Cloudflare ha rediseñado desde cero la emisión de certificados públicos para responder a las necesidades actuales de escala y rendimiento. Entre sus principales capacidades destacan:

• Transparencia operativa total: más allá de las auditorías estáticas, Cloudflare compartirá información técnica y operativa detallada, publicará compilaciones de código reproducibles y mantendrá un panel público de estado en tiempo real para que la comunidad de Internet pueda supervisar su funcionamiento.
• Respuesta a incidentes sin interrupciones: gracias a la señalización automatizada de renovación (RFC 9773), Cloudflare podrá sustituir certificados en segundo plano de forma inmediata en millones de sitios web, reduciendo al mínimo el riesgo de caídas generalizadas durante revocaciones o actualizaciones de seguridad.
• Seguridad poscuántica escalable: los certificados MTC, desarrollados conjuntamente por Cloudflare como especificación preliminar del IETF, verifican que un certificado esté registrado en un repositorio de confianza mediante pruebas ligeras, evitando transmitir firmas poscuánticas de gran tamaño en cada conexión.
• Migración fluida a la web poscuántica: los propietarios de sitios web podrán gestionar certificados TLS clásicos y certificados Merkle Tree desde un único sistema, facilitando la transición sin necesidad de migraciones inmediatas.

Cloudflare comenzará a emitir certificados clásicos una vez concluya el proceso de solicitud y aprobación de los programas de certificados raíz de los navegadores. La emisión de certificados MTC para entornos de producción está prevista para el primer trimestre de 2027. Se espera que la adquisición del material criptográfico de la CA raíz de confianza pública de GlobalSign se complete en los próximos dos meses, sujeta a las condiciones habituales de cierre. Los propietarios de sitios web y los desarrolladores podrán seguir las novedades técnicas e inscribirse para recibir notificaciones de acceso anticipado a través del blog de Cloudflare.

Para más información, consulte los siguientes enlaces:

• Blog: Building a Certificate Authority for the whole Internet
• Blog: Building a post-quantum Certificate Authority with MTCs
• Cloudflare Post-Quantum Cryptography

Acerca de Cloudflare

Cloudflare, Inc. (NYSE: NET) es la empresa líder en plataforma de conectividad en la nube. Ayuda a las organizaciones a hacer que sus empleados, aplicaciones y redes sean más rápidos y seguros en cualquier lugar, al tiempo que reduce la complejidad y los costes. Su plataforma unificada reúne la gama más completa de productos nativos en la nube y herramientas para desarrolladores, lo que permite a cualquier organización disponer del control necesario para trabajar, desarrollar e impulsar su negocio.

Gracias a una de las redes más grandes e interconectadas del mundo, Cloudflare bloquea cada día miles de millones de amenazas en línea para sus clientes. Millones de organizaciones confían en sus servicios, desde grandes marcas globales hasta emprendedores, pymes, organizaciones sin ánimo de lucro, entidades humanitarias y administraciones públicas de todo el mundo.

Más información sobre la plataforma de conectividad en la nube en cloudflare.com/connectivity-cloud. Consulte las últimas tendencias e información sobre Internet en https://radar.cloudflare.com.

Síganos: Blog | X | LinkedIn | Facebook | Instagram

Declaraciones prospectivas

Este comunicado de prensa contiene declaraciones prospectivas de conformidad con la Sección 27A de la Ley de Valores de 1933 (en su versión modificada) y la Sección 21E de la Ley de Bolsa de Valores de 1934 (en su versión modificada), que conllevan riesgos e incertidumbres significativos. En algunos casos, estas declaraciones pueden identificarse por el uso de términos como «puede», «será», «debería», «espera», «explora», «prevé», «planea», «anticipa», «podría», «pretende», «objetivo», «proyecta», «contempla», «cree», «estima», «predice», «potencial» o «continúa», así como sus variantes negativas u otras expresiones de significado similar relacionadas con las expectativas, la estrategia, los planes o las intenciones de Cloudflare. No obstante, no todas las declaraciones prospectivas incluyen estos términos identificativos. Entre ellas se incluyen, entre otras, las relativas a las capacidades y eficacia de la autoridad de certificación pública y de otras tecnologías de Cloudflare; los beneficios para los clientes derivados de su uso; el calendario de disponibilidad de la autoridad de certificación pública y de sus funcionalidades; el desarrollo tecnológico; las operaciones futuras; el crecimiento; las iniciativas y estrategias de la empresa; y las declaraciones realizadas por su director ejecutivo y otros directivos. Los resultados reales pueden diferir de forma sustancial debido a diversos factores, incluidos los riesgos descritos en los informes presentados por Cloudflare ante la Securities and Exchange Commission (SEC), entre ellos su informe trimestral en el formulario 10-Q presentado el 6 de agosto de 2026, así como cualquier otra documentación que la empresa pueda presentar ante dicho organismo.

Las declaraciones prospectivas reflejan únicamente la situación a la fecha de este comunicado. Cloudflare no asume obligación alguna de actualizarlas para reflejar acontecimientos o circunstancias posteriores, nueva información o la aparición de hechos imprevistos, salvo que así lo exija la ley. Los planes, intenciones o expectativas descritos en estas declaraciones pueden no llegar a materializarse, por lo que no debe depositarse una confianza indebida en ellas. Los resultados reales pueden diferir de forma significativa de los previstos.

©2026 Cloudflare, Inc. Todos los derechos reservados. Cloudflare, el logotipo de Cloudflare y otras marcas de Cloudflare son marcas comerciales o marcas registradas de Cloudflare, Inc. en Estados Unidos y otras jurisdicciones. Todas las demás marcas y nombres mencionados pertenecen a sus respectivos propietarios.

El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal.