全球最大证书颁发机构Let's Encrypt官宣Merkle树证书

先说几个核心背景。Let's Encrypt，这个由互联网安全研究小组（ISRG）运营的非营利证书颁发机构，刚在6月3号发了个公告：为了迎接量子计算时代的Web认证，他们正式推出了Merkle Tree Certificates（默克尔树证书）采用计划。

这家机构可不是小角色——目前全球超过3亿个网站都在用它的服务，稳坐证书颁发机构头把交椅。那为什么突然要搞默克尔树证书？说白了，量子计算机一旦真正成熟，RSA、ECDSA这类传统签名方式可能瞬间就变成纸糊的防御。与其到时候手忙脚乱，不如提前铺好路，把标准、软件和基础设施的适配问题都踩平了再说。

问题在于，后量子签名方案的代价相当大。举个具体数字：现在用RSA或ECDSA签名，TLS握手时也就几百字节到2KB。但如果换成ML-DSA-44这种量子耐性签名算法，最坏情况下证书链可能超过10KB。一翻了十倍还多，网页连接变慢、失败率上升几乎是必然的。

默克尔树证书的思路就聪明在这里——把多张证书打包成一个集合，用一个签名覆盖整个集合。客户端不需要为每张证书单独验证完整签名，只要确认某张证书确实包含在树里就行。这么一来，后量子签名带来的额外通信量就能大幅压缩。

从Let's Encrypt给出的对比数据来看，默克尔树证书可以把通信量降到传统后量子证书方案的大约十分之一。这可不是小进步，意味着实际部署中性能瓶颈能被有效缓解。

按计划，他们会在2026年下半年推出可签发这种证书的测试环境，2027年完成生产环境部署。时间表不算紧，但也足够让人意识到：后量子迁移这件事，是真该提上日程了。