Cloudflare宣布成为证书颁发机构，将支持Merkle树证书（MTC）签发，目标2027年初纳入Chrome抗量子根存储，并免费提供标准MTC签发。MTC将证书批量纳入Merkle树，由CA签署树根，客户端用包含证明验证，使透明性成为签发前提，避免后量子签名导致日志数据膨胀40倍。与Chrome实验显示，地标相对证书握手仅需约1KB证明，中位速度比传统链快9%。

公钥基础设施（PKI）是互联网安全的核心，依赖证书颁发机构（CA）签发数字证书以确保通信安全。PKI的信任模型通过层级结构传递信任，但历史上的CA安全事件暴露了其脆弱性。证书透明度（CT）机制旨在监控CA行为，提升安全性。尽管PKI运行良好，但面临后量子密码学和短生命期证书等挑战，未来可能更加分散和自动化。

ServBay Local CA是一个本地证书颁发机构，为ServBay上用户添加的网站发行可信任的域名SSL证书。用户可以通过钥匙串访问工具管理ServBay Local CA，解决证书错误，提高开发效率和安全性。