Cloudflare 将签发抗量子 TLS 证书：用 Merkle Tree Certificates，并买下一个受信任的证书根

Cloudflare 表示计划开始签发抗量子 TLS 证书，是最早这么做的证书签发机构之一——这类证书使用的密码学被广泛认为能够抵御量子计算机的攻击。做法上，它会用一个开源平台，同时签发传统 TLS 证书和后量子版本，后者称为 Merkle Tree Certificates；官方把这套混合证书免费提供给付费与非付费用户。要让这套东西在极度分散的 TLS 生态里铺开，光有算法不够，还得有一个已经被信任的根。为此 Cloudflare 将收购 GlobalSign 旗下的一个受信任证书根——这是整件事里最务实的一步。Cloudflare 的说法是，这一动作能让数百万网站在「拨一下开关」的情况下用上后量子证书，而且不带来额外的性能开销。真正的难点在于 WebPKI 的整体改造：抗量子签名要能在网页请求过程中方便传输，还要能被记进透明度日志，以确保不会有伪造证书被安到网站上。这场改造要花数年，涉及操作系统、浏览器、证书机构与互联网基础设施的无数工程师。