据IT之家9月30日报道，Cloudflare于当地时间9月29日宣布，计划成为面向公众的证书颁发机构（CA），并已正式申请加入Chrome、Apple、Microsoft和Mozilla的根证书计划。此次公布的是进入公共CA领域的计划：Cloudflare目前尚未开始签发证书，相关工作仍处于申请和审批阶段。
为解决证书的信任覆盖问题，Cloudflare已与GlobalSign签署最终协议，计划收购一个已有广泛信任基础的根证书。Cloudflare称，该根证书自2012年起已获得多种浏览器、操作系统和设备信任，未来可用于覆盖这些设备中已经部署的信任体系。
与此同时，Cloudflare也在申请新的根证书，以符合未来逐渐收紧的根证书计划政策要求。这两条路径解决的需求不同：新根证书即使获得厂商认可，也需要逐步进入设备的信任存储区；已经停止更新的老旧设备通常无法获得新根证书，因此现有根证书的覆盖基础仍有作用。
面向用户，Cloudflare计划提供免费的自动化TLS证书服务，以ACME（自动化证书管理环境）作为主要接口。该协议用于自动申请和续期证书。按照Cloudflare公布的方案，未来用户可以修改ACME目录地址，将现有免费CA的证书管理流程迁移到Cloudflare，无需重新设计基础设施。
这项计划也包含续期条件。Cloudflare计划要求使用其CA的客户端支持自动化续期，并将ACME Renewal Information（ARI）作为签发证书的条件之一。ARI是一种向客户端提供证书续期时间窗口的标准机制。
Cloudflare将此次布局与2014年推出的Universal SSL相联系，当时公司为旗下网站提供免费TLS。此次进入公共CA领域，公司强调的是免费自动化证书服务的冗余：它目前已采用多家CA为客户提供证书，并设置主备证书路径，以应对CA服务中断和证书撤销；建立公共CA后，希望将这种冗余机制扩展到整个互联网。