蓝点网 ·

免费证书颁发机构Let’s Encrypt宣布迈向后量子时代将采用MTC后量子认证方案

💡 原文中文，约1400字，阅读约需4分钟。

📝

内容提要

Let’s Encrypt 宣布将采用默克尔树证书（MTC）技术，以应对量子计算机对现有加密算法的威胁。该技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能。计划于2026年底推出试验环境，2027年实现全面支持。

🎯

🔎

随着量子计算技术的发展，现有的加密算法如RSA和ECC面临被破解的风险。Let’s Encrypt的MTC技术旨在应对这种威胁，尤其是先存后破攻击，确保高度机密数据的安全。业界对量子安全的重视程度不断提高，未来的服务迁移将是保护数据安全的关键。

默克尔树证书技术通过批量签名和默克尔树设计，显著减少了证书体积，从而提升网络性能。这种创新不仅解决了传统后量子签名算法体积过大的问题，还确保了TLS握手过程的高效性，适应了现代互联网的需求。

Let’s Encrypt的转型需要操作系统、浏览器和ACME客户端的协同配合，过渡期可能会非常漫长。尽管新证书将继续通过ACME协议免费签发，但用户在此期间可能不会感受到明显变化，整个行业的适应能力将受到考验。

❓

Let’s Encrypt 采用后量子认证方案是为了应对量子计算机对现有加密算法的威胁，特别是防止先存后破攻击。

MTC 技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能，避免传统后量子签名算法体积过大带来的问题。

Let’s Encrypt 计划于 2026 年底推出 MTC 的试验和预发布环境，2027 年实现全面支持。

MTC 技术支持双模式，提供体积最小的常规模式和备用的独立模式，确保在常规模式无法连接时可以切换到备用模式。

现有证书将继续正常签发和续期，新的后量子证书将通过 ACME 协议免费和自动化签发，用户不会感受到变化。

谷歌和 Cloudflare 支持 MTC 技术的开发，并正在进行真实流量测试，推动其成为正式标准。

🏷️