全球最大证书颁发机构Let's Encrypt官宣Merkle树证书
全球最大证书颁发机构Let'sEncrypt推出默克尔树证书计划,以应对量子计算对RSA等传统签名的威胁。该方案将多张证书打包成集合,通信量降至传统后量子证书方案的十分之一,预计2026年测试、2027年部署。
先说几个核心背景。Let's Encrypt,这个由互联网安全研究小组(ISRG)运营的非营利证书颁发机构,刚在6月3号发了个公告:为了迎接量子计算时代的Web认证,他们正式推出了Merkle Tree Certificates(默克尔树证书)采用计划。
这家机构可不是小角色——目前全球超过3亿个网站都在用它的服务,稳坐证书颁发机构头把交椅。那为什么突然要搞默克尔树证书?说白了,量子计算机一旦真正成熟,RSA、ECDSA这类传统签名方式可能瞬间就变成纸糊的防御。与其到时候手忙脚乱,不如提前铺好路,把标准、软件和基础设施的适配问题都踩平了再说。
问题在于,后量子签名方案的代价相当大。举个具体数字:现在用RSA或ECDSA签名,TLS握手时也就几百字节到2KB。但如果换成ML-DSA-44这种量子耐性签名算法,最坏情况下证书链可能超过10KB。一翻了十倍还多,网页连接变慢、失败率上升几乎是必然的。
默克尔树证书的思路就聪明在这里——把多张证书打包成一个集合,用一个签名覆盖整个集合。客户端不需要为每张证书单独验证完整签名,只要确认某张证书确实包含在树里就行。这么一来,后量子签名带来的额外通信量就能大幅压缩。

从Let's Encrypt给出的对比数据来看,默克尔树证书可以把通信量降到传统后量子证书方案的大约十分之一。这可不是小进步,意味着实际部署中性能瓶颈能被有效缓解。

按计划,他们会在2026年下半年推出可签发这种证书的测试环境,2027年完成生产环境部署。时间表不算紧,但也足够让人意识到:后量子迁移这件事,是真该提上日程了。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具,可集中查看 AirPods、Beats 与苹果设备电量,提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端,通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面,并支持多设备同时连接、高清镜像及会话录制,适合家庭娱乐、课堂教学、会议演示和应用展示。
AnyDesk macOS版是一款适用于远程办公、设备维护和客户支持的远程桌面工具,可连接并操作异地计算机,支持文件传输、无人值守访问、会话权限控制及跨平台协作。
Fuzor Windows版是一套面向建筑、工程与施工团队的BIM/VDC平台,可汇集多来源模型和进度数据,完成实时可视化、4D施工推演、场地物流规划、问题检查、成果演示及团队协同。
Gety Windows版是一款本地AI文件搜索工具,可索引电脑中的文档和图片,通过全文搜索、语义检索与OCR快速定位内容,并提供原版式预览、筛选和AI工具连接功能。
iMazing Windows版是一款面向iPhone、iPad和iPod用户的本地设备管理工具,可在电脑上完成多版本备份、照片与音乐传输、信息导出、应用数据管理以及新旧设备迁移。













