Cloudflare将运营免费公共CA，签发量子安全TLS证书

Cloudflare宣布计划运营一个免费的公共证书颁发机构（CA），用于签发量子安全的传输层安全（TLS）证书，以解决从经典公钥加密向后量子加密过渡中的结构性瓶颈。目前后量子密钥交换算法已在生产环境部署，但抗量子数字签名因有效载荷体积庞大，导致整个Web公钥基础设施（PKI）的后量子身份验证推进迟缓。

现有互联网身份验证几乎完全依赖RSA和椭圆曲线密码学。NIST制定的ML-DSA和Falcon等后量子标准算法虽能抵御肖尔算法攻击，但签名和公钥数据量远大于经典算法。若直接替换进传统分层X.509证书链，握手数据体积将增加约四十倍，引发严重TCP分段、数据包丢失和握手往返时间增加，证书透明度日志也将承受巨大运行压力。

为此，Cloudflare的新CA采用IETF PLANTS工作组推进的默克尔树证书模型：证书签发批量整合进仅支持追加的默克尔树，CA只用后量子签名签署根节点，各叶节点依赖轻量加密哈希值。服务器只需提供自身叶节点和对数级大小的认证路径；客户端可缓存已同步的根节点检查点“地标”，仅传输截断式存在性证明，将握手载荷降至与传统椭圆曲线连接相当的水平。

该实现采用混合模式：边缘端点同时下发传统X.509证书和默克尔树证书，支持新模型的客户端获得轻量化证明，旧版客户端无缝回退到标准证书链。在与谷歌Chrome团队合作的生产环境实验中，该架构在保持完全可审计透明度的同时将握手延迟控制在较低水平。Cloudflare的Mari Galicer强调，将日志记录作为签发架构的先决条件，可防止无法追踪的证书进入流通。