谷歌把新型默克尔树证书（MTCs）嵌入了Chrome浏览器，引领全球步入抗量子HTTPS时代。面对量子计算机带来的空前安全挑战，谷歌选择在技术前沿再度突破。这个由IETF推动的“PLANTS”工作组正努力构建标准化解决方案，而Google的动作则是业内形成共识的关键标志。为了抵御秀尔算法带来的风险，工程师们绞尽脑汁设计出既能抗量子攻击又不会过度增加证书体积的方案。 新证书的核心在于通过默克尔树技术，把传统密钥数据从2560字节压到了64字节，既加快了网速，又节省了带宽。这次创新还源于2011年荷兰DigiNotar被黑的教训，Cloudflare如今正为约1000个TLS证书生成分布式账本。所有TLS证书必须被公开透明地记录下来，这样网站主就能及时发现伪造证书的情况。 为了让这个系统运行下去，未来证书颁发机构（CA）会全面接手账本生成的职责。这次技术竞赛中，谷歌利用TLS证书作为媒介，把RSA和ECC这些公钥加密体系的脆弱性彻底弥补。过去秀尔算法如果能被量子计算机实现，就会轻松破解主流加密手段，现在有了抗量子根存储就能保障网络安全。 谷歌官方称这是巩固现代网络生态的重要机遇，将大幅加速用户进入后量子安全时代的步伐。在信息爆炸的当下，安全性不仅是个人隐私问题，更是国家经济和社会稳定的基石。随着PLANTS工作组的推进以及更多企业的参与，我们有理由相信未来互联网会更加安全可靠。