Cloudflare 宣布进军公共 CA，向用户免费提供 ACME 等自动化 TLS 证书

图片地址：https://img.ithome.com/newsuploadfiles/2026/9/9d9ab923-ab82-4175-a0e3-9c443b62f612.png?x-bce-process=image/format,f_auto

IT之家 9 月 30 日消息，Cloudflare 于当地时间 9 月 29 日宣布，计划成为一家面向公众的证书颁发机构（CA），并已正式申请加入 Chrome、Apple、Microsoft 和 Mozilla 的根证书计划。同时，Cloudflare 已与 GlobalSign 签署最终协议，计划收购一个已有广泛信任基础的根证书，以便未来签发的证书能够覆盖更多操作系统、浏览器和设备。IT之家注：Cloudflare 目前尚未开始签发证书，相关工作仍处于申请和审批阶段。Cloudflare 表示，公司此次进入公共 CA 领域，是继 2014 年推出 Universal SSL 后在互联网加密基础设施方面的进一步布局。当年 Cloudflare 为旗下网站提供免费 TLS，使大量网站开始默认使用 HTTPS。对于新建根证书而言，最大的问题是覆盖范围需要长期积累。即使获得浏览器和操作系统厂商认可，新根证书仍需要逐步进入全球设备的信任存储区，而已经停止更新的老旧设备通常无法获得新根证书。因此，Cloudflare 计划同时采用两条路径：一方面使用从 GlobalSign 获得的现有根证书，覆盖已经部署在浏览器、操作系统和其他设备中的信任体系；另一方面申请新的根证书，使其符合未来根证书计划逐渐收紧的政策要求。Cloudflare 称，相关 GlobalSign 根证书自 2012 年起已获得多种浏览器、操作系统和设备信任。Cloudflare 还计划提供免费的自动