据 Ars Technica 报道,互联网基础设施巨头 Cloudflare 于 2026 年 9 月 30 日宣布,计划开始签发抗量子攻击的 TLS 证书,成为全球首批提供此类证书的证书颁发机构之一。该公司表示,将采用同时支持经典 TLS 证书与基于默克尔树的后量子证书的混合签发平台,免费向所有用户开放,并预计在 2027 年第一季度正式启动签发。这一举措标志着网站身份认证生态体系的一次重大重构。
年度盘点新旧证书体系之争:为何不能直接更换算法
Cloudflare 的声明源于一个核心矛盾:直接将现有 X.509 证书的签名算法替换为量子安全版本,会使 TLS 握手产生的数据量增加约 40 倍。TLS 握手是浏览器与服务器建立加密连接时的必要步骤,若数据量如此膨胀,将导致网络延迟急剧上升、带宽消耗不堪重负,甚至可能让互联网基础设施陷入瘫痪。因此,工程界需要一套全新的架构,而不是简单的算法升级。据 Cloudflare 工程师 Steve Goldsmith 透露,这项工作需要操作系统、浏览器、证书颁发机构和互联网基础设施各领域的工程师协同推进,耗时数年才能完成。
盘点合集默克尔树证书(MTC):将认证数据压缩到约 40KB
为解决上述难题,Google 在 2026 年 2 月提出了一种基于默克尔树的解决方案。默克尔树是一种分层数据结构,利用密码学哈希函数验证海量信息的完整性,而无需访问全部原始数据。根据 Google 与 Cloudflare 的联合测试,采用默克尔树证书(Merkle Tree Certificates)后,TLS 握手数据量可被压缩至约 40KB,与当前水平基本持平。这一方案的核心逻辑是:证书颁发机构只需对代表数百万张证书的单一"树头"进行签名,浏览器则通过轻量级"地标"证明来验证证书在树中的位置,从而大幅降低计算和带宽开销。
民生热点透明日志机制:防伪证书的防线与隐患
现行 WebPKI 体系要求所有 TLS 证书必须发布在公开的透明日志中,以便网站所有者实时核查是否有伪造证书被签发。这一机制源于 2011 年荷兰 DigiNotar 遭入侵事件——攻击者利用该机构签发了 500 张针对 Google 等网站的伪造证书,其中部分被用于监控伊朗用户。然而,一旦量子计算机成熟,Shor 算法将能够伪造经典的加密签名和证书日志的公钥,攻击者甚至可能伪造签名的证书时间戳,让浏览器误认为一张从未注册的证书已经合法登记。这意味着,如果透明日志本身不进行量子安全升级,整个认证体系将失去意义。
物价上涨签发与日志合并:透明从附加项变为运行必需
在默克尔树证书设计中,证书签发与透明日志记录被融为一体,这是与传统体系的关键差异。Cloudflare 工程师 Mari Galicer 指出:"通过将签发与日志记录耦合,透明性成为运营的强制要求,而不再是一个附加功能。"这种设计不仅简化了验证流程,还增强了系统的抗攻击能力。此外,Cloudflare 的计划还包括引入 ACME(Automated Certificate Management Environment)自动化证书管理机制,实现证书的持续自动续期,并为签名提供带外传输通道,以防服务器宕机等技术故障阻止地标更新。
油价调整Cloudflare 的路线图:从传统 PKI 到混合证书
Cloudflare 并非从零起步,而是选择收购 GlobalSign 的受信任证书根,以继承现有的信任基础。下表梳理了该公司从宣布到正式签发的关键时间节点与主要里程碑:
| 时间 | 里程碑 | 关键细节 |
|---|
| --- | --- | --- |
|---|
| 2026 年 9 月 30 日 | 官方宣布计划 | 公布混合证书方案,收购 GlobalSign 证书根 |
|---|
| 2026 年第四季度 | 平台开发与测试 | 与 WebPKI 社区协作,共享阶段成果 |
|---|
| 2027 年第一季度 | 开始签发证书 | 同时推出经典与后量子 TLS 证书,免费使用 |
|---|
| 未来数年 | 生态全面迁移 | 浏览器、操作系统、CA 逐步支持默克尔树证书 |
|---|
Steve Goldsmith 在官方博客中写道:"我们目前还没有开始签发证书,距离正式签发还需要一些时间。我们正在做的是公开承诺推进这项工作,分享每个阶段的成果,并告诉大家我们正在构建什么,同时与根证书项目和 WebPKI 社区的其他成员合作来实现这一目标。"
FAQ
Q1: 什么是后量子 TLS 证书?它与现有证书有何区别?
A1: 后量子 TLS 证书使用抗量子计算机攻击的密码学算法(如默克尔树证书),替代目前易被 Shor 算法破解的经典签名。现有 X.509 证书的量子安全版本会使 TLS 握手数据量增加约 40 倍,而默克尔树证书通过紧凑的树证明将数据量控制在约 40KB,与当前水平相当。
Q2: 普通网站用户何时能用到这些证书?需要付费吗?
A2: Cloudflare 表示,计划在 2027 年第一季度开始签发后量子 TLS 证书,并且无论免费用户还是付费用户,均可免费使用。网站所有者只需开启 Cloudflare 服务,即可在无需额外性能开销的情况下获得量子安全保护。
展望:量子时代的互联网安全基石
Cloudflare 的这一举措,是 WebPKI 向抗量子时代迁移的重要一步。从宣布到正式签发,再到浏览器和操作系统的全面支持,整个生态的改造可能持续数年。然而,随着量子计算技术的快速发展,这场变革已不再是可选项,而是必须完成的生存任务。未来几年,默克尔树证书能否如预期般普及,将决定全球互联网能否在量子计算机到来时依然安全可信。
