InfoQ 中文T2·68 分
Cloudflare 拟推免费量子安全 TLS 证书服务
原标题:Cloudflare 计划推出公共证书颁发机构,用于签发量子安全的 TLS 证书
- 采用默克尔树证书(MTC)替代传统 X.509 链,大幅降低后量子 TLS 握手的传输开销。
- 解决 ML-DSA/Falcon 等 NIST 标准算法因签名体积大导致的 TCP 分段和延迟问题。
- 计划于 2027 年初开始广泛签发,需提前审核客户端兼容性及自动化证书管理器。
AI 聚合热点事件 · 2026/10/16
Cloudflare 宣布计划运营免费公共 CA,通过默克尔树证书技术解决后量子签名体积过大导致的 TLS 握手延迟问题。该方案旨在平滑过渡至 NIST 标准算法,预计 2027 年初面向公众签发,以应对经典加密向抗量子加密迁移的基础设施瓶颈。
原标题:Cloudflare 计划推出公共证书颁发机构,用于签发量子安全的 TLS 证书