Cloudflare vai operar CA pública com TLS “post-quantum” usando Merkle Tree Certificates

A Cloudflare anunciou planos para operar uma Autoridade Certificadora (CA) pública e gratuita voltada a emitir certificados TLS com resistência a ataques de computação quântica. A proposta mira um gargalo da infraestrutura web: a transição da criptografia clássica, já que autenticação post-quantum em cadeias X.509 tradicionais tende a aumentar muito o tamanho dos certificados e o volume de dados no handshake.

Para reduzir esse impacto, a iniciativa combina emissão X.509 com Merkle Tree Certificates, um modelo em que as emissões são agregadas em uma árvore Merkle e a prova de inclusão é usada no lugar de múltiplas assinaturas grandes. Em testes com a equipe de engenharia do Google Chrome, a Cloudflare afirma ter mantido baixa latência no handshake e preservado transparência auditável, com emissão híbrida para clientes compatíveis e fallback para clientes legados. A CA deve abrir emissão padrão sem custo e mirar emissões públicas amplas no início de 2027.