📖 AI 总结

Cloudflare 宣布计划运营一个免费的公共证书颁发机构，用于签发量子安全的 TLS 证书，以应对互联网从经典公钥加密向后量子加密过渡中的关键瓶颈。当前后量子密钥交换已逐步落地，但抗量子数字签名因体积庞大，直接嵌入传统 X.509 证书链会使握手数据膨胀约四十倍，引发 TCP 分段、丢包和延迟，并给证书透明度日志带来巨大压力。为此，Cloudflare 采用正在 IETF PLANTS 工作组推进的默克尔树证书模型，将证书签发与日志记录统一为批量写入仅追加的默克尔树，仅对树根进行后量子签名，叶节点依赖轻量哈希，客户端还可缓存根节点检查点以进一步压缩传输。该方案采用混合签发，现代客户端使用轻量证明，旧客户端回退至标准证书链。与 Chrome 团队的生产实验显示握手延迟保持较低水平。服务计划于 2027 年初面向公众广泛签发。