Cloudflare Plans Public Certificate Authority to Issue Quantum-Safe TLS Certificates
TL;DR · AI 摘要
Cloudflare计划推出公共证书颁发机构，通过Merkle Tree Certificates提供抗量子TLS证书，解决传统X.509证书在量子环境下的性能瓶颈。
核心要点
- Merkle Tree Certificates可减少40倍TLS握手数据膨胀，避免TCP分段和丢包
- 传统X.509证书在量子环境下需40倍数据量，导致网络性能下降
- Cloudflare方案兼容现有信任链，支持NIST标准ML-DSA/Falcon算法
结构提纲
按章节快速跳转。
传统RSA/ECC算法在量子计算面前存在致命漏洞，需转向NIST标准后量子算法
直接替换为后量子签名会使TLS握手数据膨胀40倍，导致严重网络性能问题
通过批量签发证书构建Merkle树结构，实现数据量压缩和向后兼容
结合X.509与Merkle Tree Certificates，提供低延迟量子抗性解决方案
- ›实施挑战
需协调IETF PLANTS工作组标准，平衡兼容性与量子安全性
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- 量子安全TLS证书
- 传统X.509证书问题
- 数据膨胀40倍
- TCP分段/丢包
- 握手延迟增加
- Merkle Tree解决方案
- 批量签发证书
- 树状结构压缩
- IETF PLANTS标准
金句 / Highlights
值得收藏与分享的关键句。
直接替换为后量子签名算法会使TLS握手数据量膨胀约40倍，导致TCP分段和丢包
Merkle Tree Certificates通过批量签发构建树状结构，将证书体积压缩至传统方案的1/40
Cloudflare方案兼容现有信任链，支持NIST标准ML-DSA/Falcon算法，满足2028年信任库迁移要求
Cloudflare 计划推出公共证书颁发机构以发行抗量子TLS证书 - InfoQ
InfoQ 首页 News Cloudflare Plans Public Certificate Authority to Issue Quantum-Safe TLS Certificates
开发
当AI加速开发，您的CI流水线能跟上吗？（10月8日网络研讨会）
Cloudflare 计划推出公共证书颁发机构以发行抗量子TLS证书
2026年10月5日 3分钟阅读
作者
- Olimpiu Pop
#### 关注我们
YouTube
232K 粉丝
26K 粉丝
新
RSS
19K 阅读者
X
57.1k 粉丝
21K 点赞
Bluesky
收听本文 -
0:00
音频已准备就绪
您的浏览器不支持音频元素。
正常
1.25x
1.5x
喜欢
新下拉阅读列表
- 阅读列表
Cloudflare宣布计划运营一个免费的公共证书颁发机构，专门用于发行抗量子传输层安全协议证书。该计划旨在解决现代网络基础设施面临的最核心结构性瓶颈之一，即从传统公钥密码学向抗量子算法过渡的迫切需求。尽管后量子密钥交换算法已在生产环境中大规模部署，但由于抗量子数字签名的体积庞大，后量子认证在Web公钥基础设施中的应用却进展缓慢。通过将标准X.509证书签发与新兴的Merkle树证书相结合，该平台旨在为工程团队和网站运营商提供兼容现有系统、低延迟的抗量子解决方案，以应对生产环境信任存储的截止期限。
当前互联网认证几乎完全依赖于传统非对称算法，如RSA和椭圆曲线密码学。在后量子时代，由美国国家标准与技术研究院标准化的算法（包括ML-DSA和Falcon）可抵御基于Shor算法的密码分析攻击。然而，这些后量子签名和公钥所需的数据量远超其传统对应方案。
直接将后量子签名算法嵌入传统分层X.509证书链会导致加密握手数据量膨胀约40倍。实际上，每次初始TLS连接时交换多千字节的证书链会导致严重的TCP分段，引发受限网络中的数据包丢失，并在握手阶段增加额外的往返时间。此外，记录所有公开信任证书的证书透明度日志，在面对这些扩大签名的庞大体积时将承受巨大的运营压力。
为避免这种扩展性代价，Cloudflare的新公共证书机构采用Merkle树证书，这是一种正在IETF PLANTS工作组推进的替代认证模型。该系统不再通过中间机构的独立签名逐个签署服务器证书，而是将证书签发批量整合到仅追加的Merkle树结构中。
基于Cloudflare博客文章信息，使用Gemini生成
Merkle树证书的架构前提重新定义了证书创建与公共透明度之间的关系。在传统的Web公钥基础设施中，证书颁发机构生成X.509证书后，会异步提交至第三方证书透明度日志以获取已签名证书时间戳。在Merkle树证书模型中，证书颁发与日志记录成为统一的流程。证书颁发机构通过将证书插入树结构完成日志记录，证书本身则包含指向已签名树头的包含证明。
由于证书颁发机构仅使用后量子签名对Merkle树根节点进行签名，单个叶子节点依赖紧凑的密码学哈希。服务器无需传输多个重型签名，而是将叶子条目与中间哈希组成的认证路径一同传输，该路径大小与树总深度呈对数关系。为优化传输效率，客户端和浏览器可缓存同步的树头检查点（称为地标）。当客户端已信任近期地标时，服务器只需传输其叶子节点与该地标之间的截断包含证明，使握手负载大小与传统椭圆曲线连接达到同等水平。
Cloudflare采用混合部署方案发放证书。边缘端点同时接收传统X.509证书和配套的Merkle树证书。在TLS协商过程中，支持Merkle树证书认证的现代客户端将收到基于树结构的紧凑证明，而传统客户端则无缝回退至标准X.509证书链。
Cloudflare与Google Chrome工程团队合作开展生产实验后发现，该架构在保持低握手延迟的同时成功实现了完整的可审计透明度。Cloudflare负责该计划的Mari Galicer指出，将日志记录作为颁发流程的架构前提，可有效防止未追踪证书流入市场。
对企业团队而言，转向后量子传输安全需要权衡重大架构取舍。Merkle树证书改变了证书吊销和有效时间间隔的运作方式。由于Merkle树头持续更新，证书绑定于短暂的有效时间窗口，这与行业推动的更短证书生命周期和自动化续签流程（如ACME）保持一致。
Cloudflare计划免费向所有网站属性开放标准证书颁发，预计2027年初实现大规模公共颁发，与根证书库收录同步进行。随着Chrome量子抗性根证书库等客户端生态系统逐步成熟，基础设施工程师需审计自动化证书管理器，验证客户端密码库兼容性，并为混合验证方案准备内部边缘拓扑结构。
关于作者
作者信息
#### Olimpiu Pop
显示更多
显示更少
#### 本文属于DevOps主题
##### 相关主题：
- 开发
- DevOps
- 密码学
- 互联网
- 加密
- 相关编辑
- 相关赞助商
- 赞助商 2026年10月29日，东部时间下午1点 从代币到功能：为AI辅助工程构建成本归因架构 演讲者：Martin Reynolds - Harness首席技术官
InfoQ电子报
每周二发送上周内容摘要。加入超过25万名高级开发者的社区。查看示例
我们保护您的隐私。