Cloudflare计划发行抗量子TLS证书
ars ·
Cloudflare 宣布计划签发抗量子 TLS 证书,这是在保护网络免受未来量子计算机攻击方面迈出的重要一步。该公司打算使用 Merkle Tree Certificates(默克尔树证书),这是一种开源解决方案,可显著降低后量子密码学通常带来的数据开销。为了促进这一过渡,Cloudflare 将从 CA GlobalSign 收购一个受信任的根证书,并向所有用户免费提供这些混合证书。该举措是更广泛的 WebPKI 生态系统改革的一部分,而当前的 WebPKI 依赖易受 Shor 算法影响的经典签名。通过利用默克尔树将证书签发与公共透明日志相结合,Cloudflare 旨在确保完整性,同时不破坏当前的互联网性能标准。尽管全面实施需要在浏览器和操作系统之间进行广泛的协调,但 Cloudflare 预计将于 2027 年第一季度开始签发这些证书。
ars