TLS握手

Let's Encrypt宣布采用Merkle Tree Certificates（MTCs）实现后量子安全Web PKI。MTCs通过批量签发证书，使TLS握手认证路径更小，即使使用后量子算法也比当前握手更小。文章分析了后量子认证的紧迫性（NSA、NIST、Google等设定2030年时间表），Web PKI面临ML-DSA签名过大的挑战，以及MTCs如何内置透明性。Let's Encrypt计划2026年底部署MTCs预发布环境，2027年底生产环境。