内容提要
Let’s Encrypt 宣布将采用默克尔树证书（MTC）技术，以应对量子计算机对现有加密算法的威胁。该技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能。计划于2026年底推出试验环境，2027年实现全面支持。
关键要点
-
Let’s Encrypt 宣布将采用默克尔树证书 (MTC) 技术，以应对量子计算机对现有加密算法的威胁。
-
MTC 技术可以对抗先存后破攻击，保护高度机密的加密数据。
-
计划于 2026 年底推出 MTC 的试验和预发布环境，2027 年实现全面支持。
-
传统的后量子签名算法体积过大，影响网络加载速度和连接成功率。
-
默克尔树证书技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能。
-
MTC 技术将支持双模式，确保兼容性，提供体积最小的常规模式和备用的独立模式。
-
谷歌和 Cloudflare 正在合作进行真实流量测试，未来 MTC 技术可能成为正式标准。
-
现有证书将继续正常签发和续期，新的后量子证书将通过 ACME 协议免费和自动化签发。
延伸问答
Let’s Encrypt 为什么要采用后量子认证方案？
Let’s Encrypt 采用后量子认证方案是为了应对量子计算机对现有加密算法的威胁，特别是防止先存后破攻击。
默克尔树证书（MTC）技术有什么优势？
MTC 技术通过批量签名和默克尔树设计，减少证书体积，提升网络性能，避免传统后量子签名算法体积过大带来的问题。
Let’s Encrypt 计划何时推出 MTC 技术？
Let’s Encrypt 计划于 2026 年底推出 MTC 的试验和预发布环境，2027 年实现全面支持。
MTC 技术如何确保兼容性？
MTC 技术支持双模式，提供体积最小的常规模式和备用的独立模式，确保在常规模式无法连接时可以切换到备用模式。
现有证书在 MTC 推出后会有什么变化？
现有证书将继续正常签发和续期，新的后量子证书将通过 ACME 协议免费和自动化签发，用户不会感受到变化。
谷歌和 Cloudflare 在 MTC 技术中扮演什么角色？
谷歌和 Cloudflare 支持 MTC 技术的开发，并正在进行真实流量测试，推动其成为正式标准。
