Cloudflare、耐量子時代のウェブに向けたパブリック認証局の設立を発表

誰もが利用できる自動証明書を提供し、現在のウェブ環境と耐量子時代のセキュリティに対応

（2026年 9月 29日 本国発表）

誰もが接続しやすいコネクティビティクラウドのリーディングカンパニーであるCloudflare（クラウドフレア）は、パブリック認証局（CA）を設立する計画を発表しました。パブリック認証局は、ウェブサイトが通信を暗号化し、訪問者に対してサイトの正当性を証明するために必要なデジタル証明書を発行するオープンなサービスです。新しい認証局は、従来の暗号化方式と次世代の耐量子マークルツリー証明書（MTC）の両方に対応します。これにより、コンピューティング能力が進歩しても、ウェブサイトは新たなツールの導入や再構築を行うことなく、安全性を維持できるようになります。さらにCloudflareは、GlobalSignが保有する、広く信頼されている既存のルート認証局（CA）の鍵情報を取得することで合意しました。これにより、Cloudflareが発行する証明書は、世界のWeb PKIエコシステム全体で幅広く利用できるようになります。

安全なウェブサイトでは、認証局がサイトの正当性を確認し、暗号化された通信を可能にしています。

現在、こうした信頼の仕組みは少数の大手発行機関に集中しており、そのいずれかに障害が発生したり、侵害されたりした場合、システム全体にリスクが及ぶ可能性があります。同時に、現在の証明書インフラの多くは、量子コンピューティングへの対応が現実的な課題となる以前に構築されたものです。現在の暗号化を破る能力を持つ量子コンピューターは数年以内に登場すると予想されていますが、ウェブの大部分はその変化に対応する準備ができていません。

Cloudflareの共同創設者兼最高経営責任者（CEO）であるMatthew Princeは、「12年前、Cloudflareは数百万のウェブサイトで暗号化を無料かつ自動で利用できるようにしました。今回、インターネット全体に向けた、オープンで透明性と信頼性の高い認証局を構築することで、次の一歩を踏み出します。量子コンピューターによって現在の暗号化技術が破られるようになる前に、ウェブ全体のセキュリティを強化することは、インターネットの歴史上、最も大規模な連携を必要とする課題の一つです。古いデバイスへの対応と最新の耐量子技術を両立させることで、将来どのような変化が起きても、あらゆるデバイスでインターネットの高速性、信頼性、安全性を維持するための、長期的なセーフティネットを提供します」と述べています。

ソフトウェア更新の提供が終了した古いスマートフォン、オペレーティングシステム、デバイスでも証明書を利用できるようにするため、Cloudflareは既存のルート証明書を取得する予定です。ルート証明書は、認証局を信頼できるかどうかをブラウザやデバイスが判断する基準となります。これを取得することで、Cloudflareが発行する証明書を使用するウェブサイトは、旧式のハードウェアを含む幅広い環境で、直ちに認識されるようになります。またCloudflareは、各社が定める公開手続きに従い、Chrome、Apple、Microsoft、Mozillaのルートプログラムへの登録も申請しています。

取得するルート証明書と審査中のルートプログラム申請を組み合わせることで、Cloudflareが発行する証明書を可能な限り早期にウェブ全体で広く認識させることを目指します。さらに、Chromeと実施した実証実験の成果を基に、透明性を標準で備えた本番環境向けMTCの発行も開始します。これにより、ウェブの速度やパフォーマンスを損なうことなく、新たな単一の認証局から耐量子セキュリティへの移行を可能にします。

2014年、CloudflareはUniversal SSLを開始し、数百万のウェブサイトに無料のTLS証明書を提供することで、ウェブ上の暗号化通信量を一夜にして倍増させました。現在、暗号化されたウェブの大部分は、自動発行される無料の証明書に支えられています。しかし、その負担の多くは少数の大手発行機関に集中しています。Cloudflareの新しいパブリック認証局は、この基盤に、独立した大規模な証明書発行機関を加えます。

Cloudflareは従来の認証局とは異なり、現代に求められる規模と速度に対応するため、パブリック証明書の発行方法を一から再設計し、以下を提供します。

• 運用の透明性を徹底：従来の定期的な監査だけに頼らず、運用や技術に関する詳細な情報を公開します。また、再現可能なコードビルドを公開し、稼働状況をリアルタイムで確認できる公開ダッシュボードを提供することで、インターネットコミュニティが運用状況を継続的に確認できるようにします。

• サービスを中断しない（ダウンタイムのない）インシデント対応：自動更新通知（RFC 9773）を活用し、数百万のサイトで証明書をバックグラウンドで即座かつ円滑に差し替えられるようにします。これにより、通常の証明書失効やセキュリティ更新に伴う大規模なウェブ障害のリスクを最小限に抑えます。

• 大規模に展開できる耐量子セキュリティ：Cloudflareが共同執筆したIETF仕様草案に基づくMTCでは、軽量な証明を使用して、証明書が信頼できるレジストリに記録されていることを検証します。これにより、接続のたびにデータ量の大きい耐量子署名を送信する必要がなくなります。

• 円滑なウェブ移行：サイト所有者は、従来のTLS証明書と次世代のマークルツリー証明書を単一の統合システムで管理できます。即時の切り替えを強いることなく、耐量子セキュリティへ円滑に移行できるようになります。

Cloudflareは、ブラウザのルートプログラムへの申請および承認手続きが完了した後、従来型証明書の発行を開始する予定です。本番環境向けMTCの発行は、2027年第1四半期に開始する予定です。CloudflareによるGlobalSignの広く信頼されているルート認証局（CA）の鍵情報の取得は、通常の取引完了条件を満たすことを前提に、今後2か月以内に完了する見込みです。サイト所有者および開発者は、Cloudflareのブログで技術開発に関する最新情報を確認できるほか、早期アクセスの通知に登録することができます。

詳細については、以下の資料をご活用ください：

• ブログ：Building a certificate authority for the whole Internet

• ブログ: Building a post-quantum certificate authority with Merkle Tree Certificates

• Cloudflare Post-Quantum Cryptography

Cloudflare（クラウドフレア）について

Cloudflare,Inc.（NYSE:NET / https://www.cloudflare.com/ja-jp/）は、より良いインターネットの構築の支援を使命に掲げる、誰もが接続しやすいコネクティビティクラウドのリーディングカンパニーです。Cloudflareのコネクティビティクラウドは、世界中のあらゆる組織や個人、アプリケーション、ネットワークを高速かつ安全にするとともに、複雑性やコストの削減を実現する、フル機能かつ統一された業界最先端のクラウドネイティブ製品と開発者ツールプラットフォームを提供しています。

世界最大規模かつ最も相互接続されているネットワークのひとつであるCloudflareは、日々何十億もの脅威をオンラインでブロックしており、大企業からスタートアップ、中小企業、非営利団体、人道支援団体、政府機関まで、世界中の何百万もの組織から信頼されています。

Cloudflareのコネクティビティクラウドの詳細についてはhttps://www.cloudflare.com/ja-jp/connectivity-cloud/、インターネットの最新トレンドとインサイトについてはhttps://radar.cloudflare.comをご覧ください。

Follow us: Blog | X | LinkedIn | Facebook | Instagram

将来予想に関する記述

本プレスリリースには、将来予想に関する記述（1933年米国証券法第27A条および1934年米国証券取引所法21E条（いずれもその後の改正を含む）に該当）があり、それらには重大なリスクおよび不確定要因が含まれています。将来予想に関する記述は、「場合があります」、「つもりです、するでしょう」、「はずです」、「見込まれます」、「可能性を探ります」、「計画です」、「予想します」、「かもしれません」、「意図しています」、「目標とします」、「見積ります」、「検討します」、「考えます」、「推測します」、「予測します」、「潜在的」、「引き続き」、ないしはそれらの否定表現、あるいはCloudflareの予想、戦略、計画、または意図に関わるその他同様の用語もしくは表現によって識別可能な場合があります。ただし、すべての将来予想に関する記述にこうした識別の語句が含まれているわけではありません。本プレスリリースに明示または黙示されている将来予想に関する記述には、Cloudflareのパブリック認証局およびCloudflareのその他の製品・テクノロジーの機能と有効性、これらを利用することでCloudflareのお客様が得られるメリット、Cloudflareのパブリック認証局またはその関連機能がCloudflareの既存顧客および見込み顧客のすべてに一般提供される時期、Cloudflareの技術開発、今後の事業運営、成長、取り組みまたは戦略、ならびにCloudflareの最高経営責任者などによるコメントが含まれますが、これらに限定されません。Cloudflareが2026年8月6日に米国証券取引委員会（SEC）に提出したCloudflare四半期報告書（フォーム10-Q）やCloudflareがSECに随時提出するその他の文書で詳説するリスク（これらに限定はされません）をはじめ、さまざまな要因によって、上記の将来予想に関する記述で明示または黙示した結果と実際の結果との間に重大な相違が生じる可能性があります。

本プレスリリースに含まれる将来予想に関する記述は、あくまで記述当日現在の事象についてのみ言及しています。Cloudflareは、法律で義務付けられた場合を除き、本プレスリリースの日付以降の事象や状況を反映するために、あるいは新しい情報や予期しない事象の発生を反映するために、将来予想に関する記述を更新する義務を負いません。Cloudflareが将来予想に関する記述で開示した計画、意図、予想は実際に実行・達成されない場合があるため、Cloudflareの将来予想に関する記述に過剰に依存すべきではありません。

© 2026 Cloudflare, Inc.All rights reserved.Cloudflare、Cloudflareのロゴ、およびその他のCloudflareのマークは、米国およびその他の法域におけるCloudflare, Inc.の商標や登録商標です。本書に記載されているその他の商標および名称は、各所有者の商標である可能性があります。