Cloudflare宣布计划运营免费公共证书颁发机构（CA），旨在签发量子安全的TLS证书，以应对现代网络在迈向后量子加密时面临的关键结构性瓶颈。当前网络认证依赖RSA、椭圆曲线等经典算法，后量子算法如ML-DSA、Falcon虽能抵御肖尔算法攻击，但数据量庞大，直接替换会显著增加TLS握手数据体积（约增加四十倍），易引发TCP分段、丢包及握手耗时增加，同时会大幅提升证书透明度日志的运行压力。为此，Cloudflare结合IETF推进的新型默克尔树证书模型，通过批量签发、轻量化链式验证优化传输，实现低延迟、高可审计的向后兼容抗量子方案。该模式不仅适配企业工程与网站运营需求，还可提前通过缩短证书有效期、结合ACME等自动化流程缓解后量子过渡下的管理挑战，为Web基础设施的量子安全转型提供低延迟、兼容性的保障，但后续需关注自动化证书管理及客户端加密库的兼容性适配。
--91likeyou---
将后量子签名算法直接替换到传统的分层 X.509 证书链中，会使加密握手数据的体积增加约四十倍。实际上，在每次进行初始 TLS 连接时交换数千字节的证书链会导致严重的 TCP 分段。在带宽受限的网络上，这会引发数据包丢失，并使握手阶段的往返时间增加。此外，在这些膨胀的签名所带来的巨大负担下，证书透明度日志（用于记录证书颁发机构签发的每份公信证书）将面临严重的运行压力。
为规避这种可扩展性开销，Cloudflare 的新公共证书颁发机构采用了默克尔树证书（Merkle Tree Certificates），这是一种目前正在 IETF PLANTS 工作组内推进的新型身份验证模型。该系统不再使用中间证书颁发机构的独立签名逐一签发每台服务器的证书，而是将证书签发批量整合到一个仅支持追加的默克尔树结构中。
默克尔树证书背后的架构基础是重新定义了证书生成与公开透明度之间的关系。在传统的 Web 公钥基础设施中，证书颁发机构会生成一份 X.509 证书，并以异步方式将其提交至第三方证书透明度日志，以获取签名证书时间戳。而在默克尔树证书模型下，证书签发与日志记录成了一个统一的流程。证书颁发机构通过将条目插入树中来完成日志写入，而证书本身仅包含指向已签名根节点的存在性证明。
由于证书颁发机构仅使用后量子签名对默克尔树的根节点进行签名，所以各个叶节点依赖于轻量化的加密哈希值。服务器无需通过网络传输多个大体积的签名，而只需对外提供自身的叶节点，以及一条大小相对于整棵树的深度呈对数级别的中间哈希认证路径。为了进一步优化传输过程，客户端和浏览器可以缓存已同步的根节点检查点，即“地标（landmark）”。当客户端已经信任一个近期的地标时，服务器只需要传输其叶节点与该地标之间的截断式存在性证明，从而将握手有效载荷的大小降至与传统椭圆曲线连接相当的水平。
Cloudflare 的实现采用混合模式签发证书。边缘端点既会收到传统的 X.509 证书，也会收到配套的默克尔树证书。在 TLS 协商过程中，声明支持默克尔树证书认证的现代客户端将收到基于树的轻量化证明，而旧版客户端则会无缝地回退到标准的 X.509 证书链。
在与谷歌 Chrome 工程团队合作开展的生产环境实验中，Cloudflare 发现，该架构在保持完全可审计透明度的同时，成功地将握手延迟控制在了一个较低的水平上。代表 Cloudflare 详细介绍该计划的 Mari Galicer 强调，将日志记录作为证书签发架构的先决条件，可以防止无法追踪的证书进入流通领域。
对于企业团队而言，向后量子传输安全过渡需要做出架构上的重大取舍。默克尔树证书改变了证书撤销和有效期的工作机制。由于默克尔树的根节点会连续更新，所以证书与短暂的有效期窗口相绑定。这契合业界推动缩短证书生命周期以及采用 ACME 等自动化续期流程的趋势。
Cloudflare 计划向所有网站免费开放标准证书签发服务，并计划于 2027 年初开始面向公众广泛签发，与根证书库的纳入进度保持同步。随着 Chrome 的“抗量子根存储库”等客户端生态系统的日趋成熟，基础设施工程师必须审核自动化证书管理器、验证客户端加密库的兼容性，并为混合验证方案准备好内部边缘拓扑。
：
🔥 热词：#cloudflare客户端证书 · #cloudflare怎么开启免费证书 · #cloudflare安全验证是哪家公司开发 · #cloudflare正在进行安全验证 · #cloudflare认证 · #cloudflare验证测试 · #cloudflare是人机验证还是创建网站服务 · #cloudflare验证类型