Cloudflare 成为证书颁发机构以应对后量子签名

分析师：Fernando Montenegro
发布日期：2026年10月2日

Cloudflare 计划成为一家公共证书颁发机构（CA），目标是在 2027 年第一季度推出生产环境下的后量子 Merkle 树证书（Merkle Tree Certificates）。我们认为这是在迁移过程中更具挑战性的签名端迈出的可靠一步，尽管浏览器根程序（root programs）将决定整体进度。

本文涵盖内容：

• Cloudflare 将从单一证书颁发机构（CA）签发传统和后量子证书，由 GlobalSign 根证书支持，并已向四个浏览器根程序提交申请。
• Merkle 树证书（MTC）解决了后量子签名体积增大 40 倍的问题，Chrome 实验显示其握手速度更快。
• 浏览器根程序而非 Cloudflare 控制着时间表，Let’s Encrypt 也计划在类似的时间表内推出免费的 MTC。
• 第二个免费的大规模签发机构有助于增强 Web 公钥基础设施（PKI）的韧性，但将内容分发网络（CDN）和 CA 角色合并在一家供应商中是客户需要仔细权衡的依赖关系。
• 内部 PKI，而非公共证书，仍然是大多数企业面临后量子风险的主要领域。

新闻动态：2026年9月29日，Cloudflare 宣布有意成为公共证书颁发机构（CA），从单一系统签发传统传输层安全（TLS）证书和后量子 Merkle 树证书（MTC）。该公司已签署最终协议，从 GlobalSign（自 2012 年起受信任的根机构）收购受公开信任的根 CA 密钥材料，因此其证书将在旧设备上得到识别；该交易预计将在两个月内完成。Cloudflare 还向 Chrome、Apple、Microsoft 和 Mozilla 根程序提交了申请，传统证书签发将在获得批准后开始，生产环境 MTC 签发目标定于 2027 年第一季度。

MTC 在 Cloudflare 共同起草的互联网工程任务组（IETF）草案中进行了规范，允许客户端使用轻量级证明验证证书是否出现在公共日志中，因此庞大的后量子签名无需随每次连接传输。签发将通过自动证书管理环境（ACME）协议进行，且 MTC 将免费提供。

Cloudflare 成为证书颁发机构以应对后量子签名

分析师观点：到目前为止，大多数关于后量子的讨论都集中在密钥交换上，原因显而易见：使用 ML-KEM（基于模块格的密钥封装机制）的混合密钥协商已在主要浏览器和 Web 的大部分区域默认启用，这使得这部分迁移进展相对顺利。更困难的一半是身份验证，即告诉浏览器它正在与正确服务器通信的签名和证书链。

我们认为 Cloudflare 的声明是迄今为止在较难部分迈出的最具影响力的举措之一，而且这家公司在将复杂密码学转化为默认标准方面有着可靠的记录（根据 Cloudflare 自己的统计，其免费的安全套接层证书计划 Universal SSL 在 2014 年让 Web 的加密流量一夜之间翻了一番）。这一记录也体现在企业安全支出上：在 ETR 2026 年 10 月的 TSIS 调查（衡量下半年计划支出与上半年实际支出的对比）中，Cloudflare 在 ETR 的信息安全领域获得了 29 分的净分（N=461），大约是该领域整体净分的两倍。