Cloudflare, 공용 CA 구축 추진…루트 프로그램 신청·MTC 2027년 1분기 목표

핵심 요약

Cloudflare가 공용 인증기관(CA) 구축 계획을 발표했습니다. Chrome·Apple·Microsoft·Mozilla의 루트 프로그램에 포함 신청을 제출했고, GlobalSign의 기존 신뢰 루트를 인수하기 위한 최종 계약도 체결했습니다. 다만 현재 인증서를 발급하고 있는 상태는 아닙니다.

주요 변경

• Cloudflare는 Chrome, Apple, Microsoft, Mozilla 루트 프로그램에 새 CA 루트 포함을 신청했습니다.
• 폭넓은 기존 기기 호환성을 확보하기 위해 GlobalSign의 기존 신뢰 루트 인수를 추진하고 있습니다.
• 인증서 발급은 ACME 중심으로 제공할 계획이며, 기존 무료 CA 사용자는 디렉터리 URL 변경 방식으로 전환할 수 있도록 설계하고 있습니다.
• 포스트퀀텀 환경을 위한 Merkle Tree Certificates(MTC)도 같은 CA에서 제공할 계획이며, 첫 프로덕션 MTC 발급 목표 시점은 2027년 1분기입니다.

개발자 영향

현재 애플리케이션이나 TLS 설정을 즉시 변경할 단계는 아닙니다. Cloudflare가 아직 인증서를 발급하지 않고 있으므로 기존 CA 구성을 유지하면 됩니다. 향후 루트 프로그램 승인과 실제 발급이 시작되면 ACME 기반 자동 발급·갱신 경로와 포스트퀀텀 인증서 선택지가 추가될 수 있습니다.

발표 시각(KST): 2026년 9월 29일 · 세부 시각 미공개

원문 출처 보기 →