Let's Encrypt adopta certificados de árbol Merkle para PKI web post-cuántica (heise.de)

• Let's Encrypt elige Certificados de Árbol Merkle en lugar de grandes firmas post-cuánticas.
• Entorno de prueba a finales de 2026, producción en 2027.
• Cloudflare y Chrome ya prueban MTC en ensayos de campo.
• Firmas ML-DSA-44 son 38 veces más grandes que ECDSA-P256; MTC agrupan certificados.
• Grupo PLANTS de IETF estandariza MTC; extensión ACME planificada.

"Let's Encrypt ha presentado una hoja de ruta para certificados post-cuánticos. En lugar de inflar certificados X.509 con grandes firmas post-cuánticas, la CA usará Certificados de Árbol Merkle (MTC). Un entorno de prueba comenzará a finales de 2026, con producción en 2027. Los MTC agrupan muchos certificados en un árbol Merkle, firmando solo la raíz y proporcionando pruebas compactas. Esto mantiene pequeños los handshakes TLS. La decisión es significativa porque Let's Encrypt emite cientos de millones de certificados. Cloudflare y Chrome ya prueban MTC."