Cloudflare 宣布进军公共 CA，向用户免费提供 ACME 等自动化 TLS 证书

📋总体概括

Cloudflare 于9月29日宣布进军公共证书颁发机构（CA）领域，正式申请加入Chrome、Apple、Microsoft和Mozilla四大根证书计划，并向用户免费提供基于ACME的自动化TLS证书。为解决新根证书信任覆盖不足的问题，Cloudflare采取双轨策略：一边收购GlobalSign自2012年起就获广泛信任的既有根证书以覆盖存量设备，一边申请新根证书以符合未来更严格的政策。这是继2014年推出Universal SSL、推动HTTPS普及后，Cloudflare对互联网加密基础设施的又一次深度布局，目前尚未开始实际签发证书。