Cloudflare 计划用 Merkle 树建设后量子 CA RSS

后量子签名会放大证书链与透明度日志的传输成本。Cloudflare 宣布建设支持 Merkle Tree Certificates 的证书颁发机构，目标是在 2027 年初进入 Chrome 的抗量子根库。方案把证书写入追加日志，签署树根并取得独立镜像方的共同签名；客户端若已通过带外更新获得可信树信息，握手时只需传送紧凑的包含证明。公司将提供免费标准签发服务，但生产信任资格仍须经过根库审核。

发布于 2026-09-30T07:33:32.421501Z · Cloudflare · Cloudflare Blog

密码学 证书

后量子签名会放大证书链与透明度日志的传输成本。Cloudflare 宣布建设支持 Merkle Tree Certificates 的证书颁发机构，目标是在 2027 年初进入 Chrome 的抗量子根库。方案把证书写入追加日志，签署树根并取得独立镜像方的共同签名；客户端若已通过带外更新获得可信树信息，握手时只需传送紧凑的包含证明。公司将提供免费标准签发服务，但生产信任资格仍须经过根库审核。

后量子签名会放大证书链与透明度日志的传输成本。Cloudflare 宣布建设支持 Merkle Tree Certificates 的证书颁发机构，目标是在 2027 年初进入 Chrome 的抗量子根库。方案把证书写入追加日志，签署树根并取得独立镜像方的共同签名；客户端若已通过带外更新获得可信树信息，握手时只需传送紧凑的包含证明。公司将提供免费标准签发服务，但生产信任资格仍须经过根库审核。

原始来源 ↗

来源记录

• pgweb.info_item · b83fb53620c879bf · 2026-10-03T04:08:55.967155Z