Компания объявила, что добровольно уходит из глобального бизнеса SSL/TLS и сосредоточится на enterprise-решениях и других trust services. Поводом называют недавний инцидент: affected CAs отозвали за 14 часов, end-entity сертификаты не выпускались, инфраструктура не была скомпрометирована, а доля этого направления — около 1% выручки.
Все выпущенные и продлённые с 10 февраля 2027 сертификаты будут жить 64 дня, хотя можно выбрать и более короткие — 45 или 6 дней; последний 90-дневный истечёт 11 мая 2027. В staging переход произойдёт уже 14 октября 2026, а в 2028 умолчание сократят до 45 дней. Авторам крон-скриптов советуют искать хардкод вроде 83, 80 или 60 и переходить на продление примерно на 2/3 срока.
Cloudflare подала заявки в корневые программы Chrome, Apple, Microsoft и Mozilla и подписала договор о покупке давно доверенного корня у GlobalSign — чтобы сертификаты работали и на старых устройствах. Сертификаты обещают бесплатные, через ACME, а в планах — постквантовые для Quantum-resistant Root Store Chrome. Выпуск начнётся не сразу.