Cloudflare готовит выпуск TLS-сертификатов, устойчивых к атакам квантовых компьютеров. Они будут основаны на деревьях Меркла (Merkle Tree Certificates) и станут бесплатными для всех пользователей.
Выдача сертификатов пока не началась: старт запланирован на первый квартал 2027 года. Компания публично рассказывает о ходе работ и сотрудничает с программами корневых сертификатов и участниками сообщества WebPKI.
Простая замена алгоритмов не сработает: постквантовые версии сертификатов X.509 увеличили бы объём данных при TLS-рукопожатии примерно в 40 раз, что привело бы к чрезмерной нагрузке на сеть.
Вместо цепочки подписей, уязвимой для квантовых атак, используются компактные доказательства на основе деревьев Меркла. Удостоверяющий центр подписывает лишь корень дерева, который может охватывать миллионы сертификатов.
Обычно браузер получает «ориентир» (landmark) — облегчённое доказательство, что сертификат входит в дерево. Объём передаваемых при соединении данных сокращается примерно до 40 КБ, что сопоставимо с нынешними размерами.
Идею деревьев Меркла в феврале 2026 года предложила Google. Google и Cloudflare уже тестируют технологию в ограниченных пилотных проектах.
Cloudflare будет использовать корневой сертификат GlobalSign, которому уже доверяют. По заявлению компании, это позволит миллионам сайтов почти мгновенно перейти на постквантовые сертификаты без потери производительности.
Ещё одно преимущество: запись в журнале прозрачности становится частью выдачи сертификата, а не отдельным процессом. Такие журналы введены после взлома DigiNotar в 2011 году, когда выпустили 500 поддельных сертификатов.
Кроме того, план включает ACME для автоматического выпуска и продления сертификатов и возможность доставлять подписи по альтернативным каналам, например через обновление браузера. Переход займёт годы и потребует усилий всей отрасли.