当前位置:

首页 > 硬件相关 > 全球最大证书颁发机构Let's Encrypt官宣Merkle树证书

全球最大证书颁发机构Let's Encrypt官宣Merkle树证书

全球最大证书颁发机构Let'sEncrypt推出默克尔树证书计划,以应对量子计算对RSA等传统签名的威胁。该方案将多张证书打包成集合,通信量降至传统后量子证书方案的十分之一,预计2026年测试、2027年部署。

先说几个核心背景。Let's Encrypt,这个由互联网安全研究小组(ISRG)运营的非营利证书颁发机构,刚在6月3号发了个公告:为了迎接量子计算时代的Web认证,他们正式推出了Merkle Tree Certificates(默克尔树证书)采用计划。

这家机构可不是小角色——目前全球超过3亿个网站都在用它的服务,稳坐证书颁发机构头把交椅。那为什么突然要搞默克尔树证书?说白了,量子计算机一旦真正成熟,RSA、ECDSA这类传统签名方式可能瞬间就变成纸糊的防御。与其到时候手忙脚乱,不如提前铺好路,把标准、软件和基础设施的适配问题都踩平了再说。

问题在于,后量子签名方案的代价相当大。举个具体数字:现在用RSA或ECDSA签名,TLS握手时也就几百字节到2KB。但如果换成ML-DSA-44这种量子耐性签名算法,最坏情况下证书链可能超过10KB。一翻了十倍还多,网页连接变慢、失败率上升几乎是必然的。

默克尔树证书的思路就聪明在这里——把多张证书打包成一个集合,用一个签名覆盖整个集合。客户端不需要为每张证书单独验证完整签名,只要确认某张证书确实包含在树里就行。这么一来,后量子签名带来的额外通信量就能大幅压缩。


从Let's Encrypt给出的对比数据来看,默克尔树证书可以把通信量降到传统后量子证书方案的大约十分之一。这可不是小进步,意味着实际部署中性能瓶颈能被有效缓解。


按计划,他们会在2026年下半年推出可签发这种证书的测试环境,2027年完成生产环境部署。时间表不算紧,但也足够让人意识到:后量子迁移这件事,是真该提上日程了。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
作者最新文章
硬件相关
相关文章 更多
汗汗漫画APP下载与使用指南:免费追更热门连载
汗汗漫画APP下载与使用指南:免费追更热门连载

面向寻找免费漫画阅读工具的用户,汗汗漫画提供海量人气作品与稳定连载更新。针对付费门槛高、资源查找难等痛点,本文介绍其核心功能:内置搜索快速定位目标漫画、全程免费阅读无需充值、以及及时的章节同步机制。通过简洁的操作逻辑,帮助用户低成本享受多样化题材的在线阅读体验。

汗汗漫画APP使用指南:免费看漫、键盘翻页与离线缓存教程
汗汗漫画APP使用指南:免费看漫、键盘翻页与离线缓存教程

面向寻找免费高清漫画资源的读者,介绍汗汗漫画APP的核心功能与操作技巧。针对广告干扰、加载缓慢及阅读习惯差异等痛点,本文详解其无广告纯净环境、智能预加载技术及多模式阅读设置。涵盖从安装打开、筛选作品到键盘快捷键翻页、离线缓存下载的具体步骤,帮助用户在Windows或移动端高效获取国内外热门及小众漫画,实现流畅舒适的追更体验。

Windows11虚拟内存合理设置防止内存溢出
Windows11虚拟内存合理设置防止内存溢出

Windows 11运行大型软件提示内存不足?本文教你通过任务管理器查看内存负载,正确进入系统属性设置虚拟内存。建议优先保留系统自动管理,仅在必要时手动调整初始与最大值,并附带重启后的效果验证步骤,确保系统稳定运行。

蛙蛙写作下载完成怎么开启存储权限
蛙蛙写作下载完成怎么开启存储权限

蛙蛙写作App下载完成后无法安装或无法读取文件?本文详解安卓手机如何开启“允许安装未知应用”及文件访问权限,以及iPhone用户在App Store安装后的隐私设置调整方法,助你快速解决权限阻碍。

WPS 表格斜线表头怎么做
WPS 表格斜线表头怎么做

想在 WPS 表格左上角同时显示行标题和列标题?本教程详解如何通过“设置单元格格式”添加对角线边框,并利用换行和对齐功能精准排版文字。同时提供插入形状线条的替代方案,助你快速完成课程表、考勤表等复杂表头设计。

会声会影2024怎么删除轨道上自带字幕
会声会影2024怎么删除轨道上自带字幕

在会声会影2024中想删字幕却怕误删视频?本文教你准确定位标题轨或覆叠轨,通过选中Delete键安全移除独立字幕,并说明内嵌字幕的处理边界。

会声会影多段视频批量去除字幕操作步骤
会声会影多段视频批量去除字幕操作步骤

在会声会影中处理多段视频时,如何批量去除字幕?本文详解如何识别独立标题轨与硬字幕,利用Ctrl多选和分组删除技巧快速清理,避免误操作,提升剪辑效率。

WPS 表格怎么导入 CSV 文件数据
WPS 表格怎么导入 CSV 文件数据

WPS表格导入CSV文件时,直接打开易出现中文乱码、数据挤在一列或身份证号前导零消失。本文介绍通过数据导入向导设置编码、分隔符及列类型的方法,确保数据准确入库。

二狗PPT怎么用微信小程序生成PPT
二狗PPT怎么用微信小程序生成PPT

临时需要汇报却没时间排版?教你用二狗PPT微信小程序快速生成PPT初稿。涵盖入口查找、提示词技巧、生成检查及电脑端同步修改的全流程,提升职场效率。

立刻MV如何预览字幕与歌曲的对齐效果
立刻MV如何预览字幕与歌曲的对齐效果

学习在立刻MV中预览字幕与歌曲的对齐效果。了解如何通过歌曲素材区、歌词时间轴和预览区检查字幕同步,区分整体偏移与局部错位,确保音乐视频字幕准确显示。

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

PDF教程
PDF教程

正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

Mac软件 更多
AirBuddy 3 macOS版
AirBuddy 3 macOS版
macOS

AirBuddy 3 是面向 macOS 的蓝牙外设增强工具,可集中查看 AirPods、Beats 与苹果设备电量,提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。

AirServer macOS版
AirServer macOS版
macOS

AirServer macOS版可把 Mac 转换为无线投屏接收端,通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面,并支持多设备同时连接、高清镜像及会话录制,适合家庭娱乐、课堂教学、会议演示和应用展示。

AnyDesk macOS版
AnyDesk macOS版
macOS

AnyDesk macOS版是一款适用于远程办公、设备维护和客户支持的远程桌面工具,可连接并操作异地计算机,支持文件传输、无人值守访问、会话权限控制及跨平台协作。

WINDOWS 更多
Fuzor Windows版
Fuzor Windows版
Windows

Fuzor Windows版是一套面向建筑、工程与施工团队的BIM/VDC平台,可汇集多来源模型和进度数据,完成实时可视化、4D施工推演、场地物流规划、问题检查、成果演示及团队协同。

Gety Windows版
Gety Windows版
Windows

Gety Windows版是一款本地AI文件搜索工具,可索引电脑中的文档和图片,通过全文搜索、语义检索与OCR快速定位内容,并提供原版式预览、筛选和AI工具连接功能。

iMazing Windows版
iMazing Windows版
Windows

iMazing Windows版是一款面向iPhone、iPad和iPod用户的本地设备管理工具,可在电脑上完成多版本备份、照片与音乐传输、信息导出、应用数据管理以及新旧设备迁移。