利用 Merkle Tree Certificates 打造後量子憑證授權機構
隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹,Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。
標籤
隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹,Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。
在推出 Universal SSL 十二年後,Cloudflare 正式申請成為憑證授權機構。透過結合成熟的根憑證、ACME 優先方法與 Merkle Tree Certificates,我們正在為開放網路打造一個後量子 CA。
NIST 目前正在推進九種新的後量子簽章演算法,將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法,並主張:儘管它們都在積極開發中且展露出極大潛力,但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。
量子硬體與軟體的近期進展,已大幅提前了量子攻擊可能發生的時間。為此,Cloudflare 正加快腳步,將實現全面後量子安全的目標提前至 2029 年。
Cloudflare Radar 新增了多項工具,用於監測後量子加密的採用情況、即時追蹤即時通訊的金鑰透明度 (KT) 記錄,以及 ASPA 路由記錄,協助掌握網際網路朝更安全的加密與路由標準邁進的進程。
我們已升級 Cloudflare One,透過在 Cloudflare IPsec 產品中實作最新的 IETF 混合式 ML-KEM 草案,以支援後量子加密。這項升級讓後量子加密得以涵蓋 Cloudflare One 所有主要的連接入口與出口。
作為概念驗證,我們成功將 Matrix Homeserver 移植至 Cloudflare Workers 平台,在邊緣實現了自帶後量子加密的即時通訊系統。
我們很高興地宣佈,組織現在可以透過 Cloudflare 的 Zero Trust 平台傳輸敏感的企業網路流量,從而保護其免受量子威脅。
Cloudflare 宣佈推出後量子加密作為通用系統