Cloudflare Mengumumkan Otoritas Sertifikat Publik untuk Web Pasca-Kuantum

San Francisco, CA, 29 September 2026 – Cloudflare, Inc. (NYSE: NET), perusahaan cloud konektivitas terkemuka, hari ini mengumumkan tujuannya untuk menjadi Otoritas Sertifikat (Certificate Authority, CA) publik, sebuah layanan terbuka yang menerbitkan sertifikat digital yang dibutuhkan situs web untuk mengenkripsi lalu lintas dan membuktikan identitas mereka kepada pengunjung. CA baru ini akan mendukung enkripsi tradisional dan Sertifikat Pohon Merkle (Merkle Tree Certificate, MTC) pasca-kuantum generasi berikutnya, memberikan setiap situs web jalur untuk tetap terlindungi seiring kemajuan daya komputasi—tanpa memerlukan alat baru atau pembangunan ulang. Selain itu, Cloudflare telah setuju untuk mengakuisisi materi utama Root CA yang tepercaya secara publik dari GlobalSign, yang akan memberikan keberlangsungan di seluruh ekosistem PKI Web global.

Setiap situs web yang aman bergantung pada otoritas sertifikat untuk memverifikasi identitasnya dan memungkinkan koneksi terenkripsi. Saat ini, kepercayaan terfokus pada sejumlah kecil penerbit dominan, sehingga menciptakan risiko sistemik jika salah satu dari mereka gagal atau mengalami masalah. Pada saat yang sama, sebagian besar infrastruktur sertifikat dibangun sebelum komputasi kuantum menjadi perhatian praktis. Komputer kuantum yang mampu memecahkan enkripsi saat ini diperkirakan akan hadir dalam beberapa tahun ke depan, dan sebagian besar web belum siap menghadapi perubahan tersebut.

“Dua belas tahun yang lalu, Cloudflare membuat enkripsi gratis dan otomatis untuk jutaan situs web. Hari ini, kami mengambil langkah selanjutnya dengan membangun Certificate Authority yang terbuka, transparan, dan andal untuk seluruh Internet,” ujar Matthew Prince, CEO dan salah satu pendiri Cloudflare. “Meningkatkan keamanan web sebelum komputer kuantum dapat menembusnya adalah salah satu tantangan koordinasi terbesar dalam sejarah Internet. Dengan menyeimbangkan dukungan untuk perangkat lama dengan teknologi pasca-kuantum yang serba baru, kami menyediakan jaring pengaman permanen—sehingga internet tetap cepat, andal, dan aman untuk semua perangkat, apa pun yang akan terjadi selanjutnya.”

Untuk memastikan sertifikat berfungsi pada smartphone lama, sistem operasi, dan perangkat yang tidak lagi menerima pembaruan perangkat lunak, Cloudflare berencana memperoleh sertifikat root yang sudah mapan. Sertifikat root adalah yang memberi tahu browser dan perangkat apakah akan mempercayai CA. Dengan memperolehnya, situs web yang menggunakan sertifikat yang diterbitkan oleh Cloudflare akan langsung dikenali, termasuk pada perangkat keras lama. Cloudflare juga telah mengajukan permohonan untuk dimasukkan ke dalam program root Chrome, Apple, Microsoft, dan Mozilla, mengikuti proses publik yang ditetapkan oleh masing-masing platform. Secara bersamaan, sertifikat root yang telah diperoleh dan aplikasi program root yang sedang diproses didesain untuk memberikan pengakuan luas kepada sertifikat yang diterbitkan Cloudflare di seluruh web secepat mungkin. Berbekal kesuksesan lewat eksperimen dengan Chrome, Cloudflare juga akan mulai menerbitkan MTC produksi yang didesain dengan transparansi bawaan, membuka jalan bagi keamanan pasca-kuantum tanpa mengorbankan kecepatan atau kinerja web, semuanya dari CA tunggal yang baru.

Pada tahun 2014, Cloudflare meluncurkan Universal SSL dan langsung memperbanyak jumlah lalu lintas terenkripsi di web dalam semalam dengan menawarkan sertifikat TLS gratis kepada jutaan situs web. Saat ini, sebagian besar situs web terenkripsi bergantung pada sertifikat otomatis dan bebas biaya. Namun, sebagian besar beban ini ditanggung oleh sejumlah kecil penerbit yang dominan. CA publik baru Cloudflare akan menambahkan penerbit independen berskala besar ke fondasi tersebut.

Berbeda dengan otoritas sertifikasi tradisional, Cloudflare mendesain ulang penerbitan sertifikat publik dari awal untuk skala dan kecepatan modern yang bertujuan untuk menyediakan:

• Transparansi Operasional Glass-Box: Melampaui audit statis tradisional, Cloudflare akan berbagi wawasan operasional dan teknis yang terperinci, menerbitkan kode yang dapat diproduksi ulang, dan memelihara dasbor kesehatan publik yang aktif sehingga komunitas internet dapat memeriksa operasi secara real-time.
• Respons Insiden Tanpa Henti: Dengan memanfaatkan sinyal pembaruan otomatis (RFC 9773), Cloudflare akan mampu memicu penggantian sertifikat di latar belakang secara langsung di jutaan situs, meminimalkan risiko gangguan web massal selama pencabutan rutin atau pembaruan keamanan.
• Keamanan pasca-kuantum yang dapat diskalakan: Dikembangkan bersama oleh Cloudflare sebagai draf spesifikasi IETF, MTC memverifikasi bahwa sertifikat tercatat dalam registri tepercaya menggunakan bukti ringan, sehingga menghindari kebutuhan untuk mengirimkan tanda tangan pasca-kuantum yang berat pada setiap koneksi.
• Migrasi Web Tanpa Hambatan: Pemilik situs akan dapat mengelola sertifikat TLS klasik dan Sertifikat Pohon Merkle (Merkle Tree Certificate) generasi berikutnya dalam satu sistem terpadu, memungkinkan transisi yang lancar ke keamanan pasca-kuantum tanpa memaksakan peralihan segera.

Cloudflare akan mulai menerbitkan sertifikat klasik setelah selesainya proses pengajuan dan penerimaan program root browser, dengan penerbitan MTC produksi dijadwalkan dimulai pada kuartal pertama tahun 2027. Akuisisi Cloudflare terkait materi utama Root CA yang tepercaya secara publik dari GlobalSign diperkirakan akan rampung dalam dua bulan ke depan dan bergantung pada pemenuhan ketentuan penyelesaian transaksi yang lazim. Pemilik dan pengembang situs dapat mengikuti pembaruan teknis dan mendaftar untuk pemberitahuan Akses Dini melalui blog Cloudflare.

Untuk mempelajari selengkapnya, lihat sumber daya di bawah ini:

• Blog: Membangun Certificate Authority untuk seluruh Internet
• Blog: Membangun Certificate Authority pasca-kuantum dengan MTC
• Kriptografi Pasca-Kuantum Cloudflare

Tentang Cloudflare
Cloudflare, Inc. (NYSE: NET) adalah perusahaan konektivitas awan (cloud connectivity) terkemuka. Perusahaan ini mendukung berbagai organisasi agar karyawan, aplikasi, dan jaringan mereka dapat menjadi lebih cepat dan lebih aman di mana saja, sambil mengurangi kompleksitas dan biaya. Cloud konektivitas Cloudflare menghadirkan platform produk dan alat pengembang cloud asli dengan fitur terlengkap dan terpadu, sehingga organisasi mana pun dapat memperoleh kendali yang diperlukan untuk bekerja, berkembang, dan mempercepat bisnisnya.

Didukung oleh salah satu jaringan terbesar yang paling terhubung di dunia, Cloudflare memblokir miliaran ancaman online bagi pelanggannya setiap hari. Cloudflare dipercaya oleh jutaan organisasi – mulai dari perusahaan dengan merek paling terkenal hingga para wirausaha dan usaha kecil hingga organisasi nirlaba, kelompok kemanusiaan, dan pemerintah di seluruh dunia.
Pelajari selengkapnya tentang cloud konektivitas Cloudflare di cloudflare.com/connectivity-cloud. Pelajari selengkapnya tentang tren dan wawasan Internet terkini di https://radar.cloudflare.com.

Ikuti kami: Blog | X | LinkedIn | Facebook | Instagram

Pernyataan Pandangan Ke Depan
Siaran pers ini berisi pernyataan pandangan ke depan sebagaimana dimaksud dalam Pasal 27A tentang Undang-undang Sekuritas tahun 1933, yang telah diubah, dan Pasal 21E tentang Undang-Undang Bursa Efek tahun 1934, yang telah diubah, dengan pernyataan yang mengandung risiko dan ketidakpastian yang besar. Dalam beberapa kasus, Anda dapat mengidentifikasi pernyataan pandangan ke depan karena mengandung kata-kata seperti “mungkin”, “akan”, “seharusnya”, “mengharapkan”, “mengeksplorasi”, “merencanakan”, “mengantisipasi”, “bisa”, “ bermaksud,” “menargetkan,” “memproyeksikan,” “merenungkan,” “percaya,” “memperkirakan,” “memprediksi,” “potensi,” atau “melanjutkan,” atau lawan dari kata-kata ini, ataupun istilah atau ekspresi serupa lainnya yang menyangkut ekspektasi, strategi, rencana, atau niat Cloudflare. Namun, tidak semua pernyataan pandangan ke depan mengandung berbagai kata pengidentifikasi tersebut. Pernyataan pandangan ke depan yang diungkapkan atau tersirat dalam siaran pers ini meliputi, tetapi tidak terbatas pada, pernyataan mengenai kemampuan dan efektivitas Certificate Authority Cloudflare serta produk dan teknologi Cloudflare lainnya, manfaat bagi pelanggan Cloudflare dari penggunaan Certificate Authority Cloudflare serta produk dan teknologi Cloudflare lainnya, waktu ketersediaan umum Certificate Authority Cloudflare atau fitur terkaitnya bagi seluruh pelanggan Cloudflare saat ini maupun calon pelanggan, pengembangan teknologi, operasional di masa depan, pertumbuhan, inisiatif, atau strategi, dan komentar yang dibuat oleh CEO Cloudflare dan orang lain. Hasil sebenarnya dapat berbeda secara materi dari yang dinyatakan atau tersirat dalam pernyataan pandangan ke depan karena sejumlah faktor, termasuk, namun tidak terbatas pada, risiko yang dijelaskan dalam laporan Cloudflare ke Securities and Exchange Commission (SEC) atau Komisi Sekuritas dan Bursa, termasuk Laporan Kuartal Cloudflare pada Formulir 10-Q yang diajukan pada 6 Agustus 2026, serta pengajuan lainnya yang dapat dilakukan oleh Cloudflare dari waktu ke waktu pada SEC.

Pernyataan pandangan ke depan yang disampaikan dalam siaran pers ini hanya terkait dengan kejadian pada tanggal dibuatnya pernyataan ini. Cloudflare tidak berkewajiban untuk memperbarui pernyataan pandangan ke depan yang dibuat dalam siaran pers ini untuk mencerminkan peristiwa atau keadaan setelah tanggal siaran pers ini atau untuk mencerminkan informasi baru atau terjadinya peristiwa tidak terduga, kecuali sebagaimana diwajibkan oleh hukum. Cloudflare mungkin tidak dapat mencapai rencana, niat, atau harapan yang diungkapkan dalam pernyataan pandangan ke depan Cloudflare, dan Anda tidak seharusnya terlalu mengandalkan pernyataan pandangan ke depan Cloudflare tersebut.

© 2026 Cloudflare, Inc. Semua hak cipta dilindungi undang-undang. Cloudflare, logo Cloudflare, dan merek Cloudflare lainnya adalah merek dagang dan/atau merek dagang terdaftar dari Cloudflare, Inc. di A.S. dan yurisdiksi lainnya. Semua merek dan nama lain yang dirujuk di sini mungkin merupakan merek dagang dari pemiliknya masing-masing.