Cloudflare 计划支持后量子 Merkle Tree 证书：目标 2027 年进入 Chrome 抗量子根存储
据 Cloudflare 2026 年 9 月 29 日发布的消息，随着其宣布成为证书颁发机构（CA），该公司计划在新的 CA 中支持 Merkle Tree Certificates（MTC，默克尔树证书）签发，并将目标指向 2027 年初纳入 Chrome 新推出的 Quantum-resistant Root Store（抗量子根存储）。这项进展面向的是 Web PKI 的下一阶段升级：在量子计算威胁逐渐临近、业界计划在 2029 年前推进后量子密码迁移的背景下，如何让网站证书既可验证、可透明审计，又不因后量子签名体积和计算成本显著拖慢互联网连接。
Web PKI 为什么需要重新设计
用户在浏览器中输入网址时，浏览器需要确认连接对象确实是目标网站，而不是被误导到仿冒或恶意站点。支撑这一过程的是 Web Public Key Infrastructure（Web PKI），它由证书颁发机构、浏览器、证书透明日志、验证协议和一系列政策共同组成。过去几年，证书透明度已经成为这一体系的重要组成部分：公开记录证书签发情况，让错误签发和异常证书更容易被发现。
但来源显示，新的挑战来自量子计算。现有互联网证书大量依赖传统公钥密码算法，一旦足够强大的量子计算机出现，相关安全假设将面临压力。因此，业界正在推动 post-quantum（后量子）密码 迁移。不过，直接把后量子签名替换进现有证书体系并不现实，因为在互联网规模下，这可能带来不可接受的性能下降，包括证书链更大、握手数据更多、验证成本上升等问题。
MTC 的思路：把透明度变成证书体系的一部分
Merkle Tree Certificates 的核心方向，是把证书透明度从“附加机制”提升为证书体系的一等属性。根据来源摘要，MTC 在获得行业较广泛支持后，被视为后量子 Web PKI 的可行路径之一。Cloudflare 表示，今年已经与 Chrome 完成一次成功的实验性部署，接下来将继续推进 MTC。
与传统证书简单叠加后量子签名不同，MTC 尝试利用默克尔树结构来提高后量子签名在大规模签发与验证场景中的效率。对于普通用户而言，这不是浏览器界面上的新按钮，而是 HTTPS 信任链底层的一次调整：浏览器、网站、CA 与日志系统之间的协作方式会变化，目标是在保持安全性的同时减少后量子迁移对访问速度的冲击。
- 时间线：来源称，行业正在面向 2029 年前的后量子密码升级推进相关准备。
- Chrome 方向：Cloudflare 的 MTC CA 目标是在 2027 年初进入 Chrome 的抗量子根存储。
- 费用政策：Cloudflare 表示将免费提供标准 MTC 签发。
- 部署状态：此前已与 Chrome 进行实验性部署，后续将继续推进。
对跨境用户、账号安全和远程办公的影响
从跨境访问角度看，证书体系升级会影响几乎所有依赖 HTTPS 的服务，包括海外 SaaS、云控制台、支付页面、开发者平台、企业邮箱和远程办公系统。用户平时感知到的“锁形图标”和安全连接，背后都依赖浏览器对证书链的验证。如果后量子迁移处理不当，可能导致网页加载变慢、旧设备或旧浏览器兼容性下降，甚至出现证书验证失败。
对需要长期维护海外账号的用户来说，访问环境的稳定性 仍然很关键。账号登录、支付验证、风控检查通常会综合判断 IP、设备、浏览器版本、TLS 能力和行为模式。未来当部分网站率先采用抗量子证书或 MTC 相关机制时，过旧的系统、企业代理、中间人检测设备或不兼容的网络网关，可能成为登录失败、支付跳转异常或后台接口报错的原因之一。
企业远程办公场景也需要关注。跨境团队常用的 VPN、零信任访问、反向代理、API 网关和自动化脚本，通常都依赖证书验证。如果 CA 根存储和证书格式逐步演进，IT 团队应提前盘点浏览器、终端系统、证书检查工具和内部网关的兼容性，避免在正式迁移阶段集中暴露问题。
普通用户现在需要做什么
目前这仍属于基础设施层面的推进，普通用户不需要手动更换证书或调整浏览器设置。更实际的做法是保持浏览器、操作系统和安全组件更新，减少使用长期未维护的代理工具或拦截 HTTPS 的旧网关。对于跨境卖家、开发者和远程办公人员，建议关注所依赖平台的证书兼容公告，尤其是支付、登录、API 调用和企业单点登录相关环节。
整体来看，Cloudflare 支持 MTC 签发的计划，代表 Web PKI 正在为后量子时代提前改造。它不会立刻改变用户每天打开网站的方式，但会影响未来几年浏览器信任体系、网站证书部署和跨境网络稳定性的底层规则。对依赖海外平台的人群而言，及时更新访问环境与安全组件，比临时排查证书错误更重要。