Aller au contenu

Bâtir une autorité de certification post-quantique avec les certificats MTC (Merkle Tree Certificate)

Alors que l’adoption des signatures post-quantiques menace de ralentir le déroulement des négociations TLS et de surcharger les registres de transparence des certificats (CT, Certificate Transparency), les certificats MTC (Merkle Tree Certificate) apportent une réponse permettant une authentification compacte et vérifiable. La nouvelle autorité de certification de Cloudflare prendra en charge l’émission à grande échelle de ces certificats.

Créer une autorité de certification pour l’ensemble d’Internet

Douze ans après le lancement de Universal SSL, Cloudflare pose sa candidature pour devenir une autorité de certification. En nous appuyant sur une racine de confiance établie, une architecture orientée ACME et les certificats Merkle Tree Certificate (MTC), nous construisons une autorité de certification post-quantique pour le web ouvert.

État des lieux de l'Internet post-quantique en 2025

À l'heure actuelle, plus de la moitié du trafic d'origine humaine transitant par le réseau Cloudflare est protégé contre les attaques de type « collecter maintenant/déchiffrer plus tard » à l'aide d'algorithmes de chiffrement post-quantique. Ce qui était autrefois un projet scientifique cool s'impose désormais comme la nouvelle base de référence en termes de sécurité d'Internet. Nous ne sommes toutefois pas encore au bout du chemin. Dans cet article de blog, nous nous intéresserons à la situation dans laquelle nous nous trouvons, à ce que nous pouvons attendre dans les années à venir et à ce que vous pouvez faire dès aujourd'hui.