Let's Encrypt adotta i certificati ad albero di Merkle per la PKI web post-quantistica (heise.de)

• Let's Encrypt sceglie i certificati ad albero di Merkle invece di grandi firme post-quantistiche.
• Ambiente di test a fine 2026, produzione nel 2027.
• Cloudflare e Chrome già testano MTC in prove sul campo.
• Firme ML-DSA-44 38 volte più grandi di ECDSA-P256; MTC raggruppano certificati.
• Gruppo PLANTS dell'IETF standardizza MTC; estensione ACME pianificata.

"Let's Encrypt ha pubblicato una roadmap per certificati post-quantistici. Invece di gonfiare i certificati X.509 con grandi firme post-quantistiche, l'AC utilizzerà certificati ad albero di Merkle (MTC). Un ambiente di test partirà a fine 2026, la produzione nel 2027. I MTC aggregano molti certificati in un albero di Merkle, firmando solo la radice e fornendo prove compatte. Ciò mantiene piccoli gli handshake TLS. La decisione pesa poiché Let's Encrypt emette centinaia di milioni di certificati. Cloudflare e Chrome stanno già testando i MTC."