Chrome 測試抗量子 HTTPS 證書

🔑 增強重點摘要

• •Google 採用 Merkle Tree Certificates (MTCs) 取代傳統 X.509 證書鏈，使用輕量證明驗證證書包含於公開 Merkle 樹中，大幅減少 TLS 握手資料傳輸量[1][3]。
• •抗量子演算法如 ML-DSA 產生之簽章與金鑰大小為傳統的 40 倍，將傳統 64 位元組證書膨脹至約 2.5 至 4 千位元組，MTC 解決此效能瓶頸[2][6]。
• •Chrome 已整合初步 MTC 支援，並與 Cloudflare 等夥伴進行第一階段測試，使用傳統證書作為後備，預計 2027 年建立抗量子根證書儲存庫[1][2]。
• •Chrome 不計劃立即將含抗量子密碼的傳統 X.509 證書加入根證書儲存庫，僅限私有 PKI 使用，並推動 TLS 專用根 CA 轉型[3][5]。

🛠️ 技術深入

• •Merkle Tree Certificates (MTCs) 使用 Merkle 樹結構，CA 僅簽署單一「樹頭」(Tree Head)，代表數百萬證書，瀏覽器透過輕量包含證明驗證，而非下載完整簽章鏈[1][3]。
• •傳統 X.509 證書鏈包含六個橢圓曲線簽章與兩個 EC 公鑰，每個約 64 位元組；抗量子版本使用 NIST 標準化 ML-DSA 等演算法，資料大小增至 40 倍，約 2.5KB 至 4KB[2][6]。
• •MTC 將 15KB 資料壓縮至約 700 位元組，維持 TLS 握手效能，同時整合 ML-DSA 簽章，提供雙重古典與抗量子保護[1][6]。
• •Chrome 已實作 MTC 支援，第一階段由 Cloudflare 註冊約 1,000 個 TLS 證書測試效能與可靠性，並與 IETF PLANTS 工作組合作標準化[3][6]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線