据Cloudflare博客，Cloudflare宣布将成为证书颁发机构（CA）。这家机构计划同时支持传统证书和Merkle Tree Certificates（MTC）签发，并免费提供标准MTC签发服务。其目标是在2027年初进入Chrome新推出的抗量子根存储；这仍是计划，并非已经完成。

Cloudflare提出MTC，是为了解决网站证书向后量子密码迁移时的性能问题。该公司认为，如果在互联网规模上直接把证书中的密码技术替换为后量子方案，会带来不可接受的性能下降。MTC方案则旨在把透明性纳入证书体系本身，并更高效地扩展后量子签名。

在现有Web公钥基础设施中，证书颁发机构验证域名所有权，并证明域名与公钥的绑定。Cloudflare介绍，证书签发还须提交到至少两个公开的证书透明度日志，以供审计。此次计划的变化，是让Cloudflare自己的证书颁发机构在传统证书之外，也具备MTC签发能力。

原始来源：Building a post-quantum certificate authority with Merkle Tree Certificates