Cloudflare 宣布将发行量子安全 TLS 证书
互联网基础设施提供商 Cloudflare 于周二披露，计划开始发行具备量子抗性的 TLS 证书。该公司指出，这使其成为首批采用被业界广泛认为能抵御量子计算机攻击的加密技术来签发此类证书的机构之一。
据 Cloudflare 介绍，该服务将基于一个开源平台构建。混合证书将向所有用户免费开放，无论其是否订阅付费服务。为了推动这一庞大系统的建立，并在现有的 TLS 生态系统中实现广泛覆盖，Cloudflare 将依托证书授权机构 GlobalSign 已受信任的根证书体系。此举旨在降低门槛，使数以百万计的网站能够便捷地启用后量子证书。
WebPKI 架构的重大变革与挑战
Cloudflare 的这一举措被视为对 Web 公钥基础设施（WebPKI）进行重大改革的一部分。当前面临的主要技术挑战在于，如何确保量子抗性签名既能在 Web 请求中高效传输，又能被记录在透明度日志中。解决这一问题需要数千名工程师协同工作，共同设计操作系统、浏览器、证书授权机构以及底层互联网基础设施。
