Cloudflare 将签发抗量子 TLS 证书

Cloudflare 宣布计划签发抗量子 TLS 证书。该公司表示，将使用一个开源平台，同时签发传统 TLS 证书和后量子 Merkle Tree 证书。

Cloudflare 称，这些混合证书对付费用户和免费用户都将免费提供。公司还表示，将收购证书颁发机构 GlobalSign 的一个已受信任的证书根。

据 Cloudflare 介绍，此举将使数百万网站能够使用后量子证书，而不会带来额外的性能开销。相关消息由 arstechnica.com 报道。

不过，这项改造并非一蹴而就。Cloudflare 表示，WebPKI 的全面改造需要数年时间才能完成，并需要众多工程师的参与。Cloudflare 的 Steve Goldsmith 表示，公司目前尚未签发证书，距离正式签发还需要一段时间。

背景方面，Cloudflare 此前指出，经典 X.509 证书的抗量子版本会使 TLS 握手所需的数据量增加约 40 倍。这也是该公司推动 Merkle Tree 证书等新方案的原因之一。