当您在浏览器中输入地址时，如何确定您连接到正确的网站？ Web公钥基础设施(Web PKI)是一个由策略、协议和基础设施运营商组成的复杂分布式生态系统，可帮助您确信自己没有被误导到不正确或恶意的网站。在过去的几十年里，这个生态系统发生了重大变化。
一个是增加透明度：现在强制要求所有证书都记录在公共证书透明度日志中。现在它面临着另一个挑战：量子计算机即将到来，这促使我们到2029年升级到后量子（ PQ ）密码学。
这种转变并不简单：简单地将后量子加密转换为互联网规模的证书将导致不可接受的性能下降。这一时刻需要一种新的Web PKI方法，使我们能够将透明度视为第一方属性而不是附加组件，并设计一种高效扩展后量子签名的新系统。
在获得整个行业的广泛支持后， Merkle Tree证书（ MTC ）已成为前进的道路。今年，在Chrome成功实验性部署之后， Cloudflare在MTC上全力以赴。
在今天宣布Cloudflare将成为证书颁发机构(CA)之后，我们很高兴地宣布，此CA将支持MTC发行，目标是在2027年初纳入Chrome新推出的抗量子根商店。作为我们帮助建立更好的互联网的使命的一部分，并遵循Cloudflare免费提供最强大的可用加密技术的传统，我们将免费提供标准的MTC发行。