Cloudflare 计划推出基于默克尔树的公共证书颁发机构以签发量子安全 TLS 证书

Cloudflare 宣布计划运营一个免费的公共证书颁发机构，旨在解决后量子加密过渡中因签名数据量过大导致的网络瓶颈问题。该举措通过结合 X.509 标准与默克尔树证书模型，试图在保持透明度的同时，将握手有效载荷控制在与传统椭圆曲线连接相当的水平，避免 TCP 分段和延迟增加。

当前互联网身份验证依赖 RSA 或椭圆曲线密码学，而 NIST 制定的后量子标准算法（如 ML-DSA 和 Falcon）所需数据量是经典算法的数十倍。若直接替换，TLS 握手数据体积将增加约四十倍，引发严重的数据包丢失和日志压力。Cloudflare 的新架构将证书签发与透明度日志记录统一为追加式默克尔树结构，服务器仅需传输叶节点及对数级别的中间哈希认证路径，客户端可缓存根节点检查点以进一步优化传输。

事实层面，该方案采用混合模式，现代客户端接收轻量化证明，旧版客户端回退至标准 X.509 证书；实验显示其能维持低延迟且完全可审计。推断上，这要求企业团队重新评估自动化证书管理器和验证库的兼容性，并适应证书有效期缩短及撤销机制的变化。猜测方面，2027 年初的广泛签发时间取决于 Chrome 等客户端生态对“抗量子根存储库”的成熟进度，若生态同步滞后，大规模部署可能推迟。