Let's Encrypt ottaa käyttöön Merkle-puusertifikaatit kvanttiturvalliseen web-PKI:hin (heise.de)

• Let's Encrypt valitsee Merkle-puusertifikaatit suurten kvanttiallekirjoitusten sijaan.
• Testiympäristö vuoden 2026 lopussa, tuotanto vuonna 2027.
• Cloudflare ja Chrome testaavat MTC:tä jo kenttäkokeissa.
• ML-DSA-44-allekirjoitukset 38 kertaa suurempia kuin ECDSA-P256; MTC:t ryhmittävät sertifikaatteja.
• IETF:n PLANTS-työryhmä standardoi MTC:tä; ACME-laajennus suunniteltu.

"Let's Encrypt on julkaissut tiekartan kvanttiturvallisille sertifikaateille. Sen sijaan, että X.509-sertifikaatteja paisutettaisiin suurilla kvanttiallekirjoituksilla, CA käyttää Merkle-puusertifikaatteja (MTC). Testiympäristö käynnistyy vuoden 2026 lopussa, tuotanto vuonna 2027. MTC:t kokoavat monta sertifikaattia Merkle-puuhun, allekirjoittaen vain juuren ja tarjoten kompakteja todisteita. Tämä pitää TLS-kättelyt pieninä. Päätös on painava, koska Let's Encrypt myöntää satoja miljoonia sertifikaatteja. Cloudflare ja Chrome testaavat jo MTC:tä."