利用 Merkle Tree Certificates 构建后量子证书颁发机构
随着后量子签名可能导致 TLS 握手和证书透明度日志急剧膨胀，Merkle Tree Certificates 提供了一条通往紧凑、可审计身份验证的路径。Cloudflare 的新证书颁发机构将支持大规模 MTC 颁发。
标签
后量子
为整个互联网构建证书颁发机构
在推出 Universal SSL 十二年后，Cloudflare 正式申请成为证书颁发机构。通过将成熟的根证书、ACME 优先方法与 Merkle Tree Certificates 相结合，我们正在为开放网络构建一个后量子 CA。
为什么我们无法坐等更优秀的后量子签名算法出现
美国国家标准与技术研究院 (NIST) 正在推进九种新的后量子签名算法，作为未来标准化的潜在候选方案。我们仔细研究了所有这些算法，并且认为，虽然这些算法正在研发中且展现出巨大的潜力，但我们应该立即使用 ML-DSA，这是目前可用的最佳算法。
Cloudflare 的目标是 2029 年实现全面后量子安全
量子硬件和软件的最新进展加速了量子攻击可能发生的进程。为此，Cloudflare 的目标是提前到 2029 年实现全面后量子安全。
提高后量子加密采用、加密消息和路由安全的透明度
Cloudflare Radar 新增了用于监测后量子加密采用情况、密钥透明度消息日志和 ASPA 路由记录的工具，以跟踪了解互联网向更安全的加密和路由标准迁移的进展。
Cloudflare One 是业内首个在全平台范围内提供现代化后量子加密的 SASE 产品
我们已升级 Cloudflare One，通过在 Cloudflare IPsec 产品中实施最新的关于混合型 ML-KEM 的 IETF 草案，支持后量子加密。这会将后量子加密扩展到所有主要的 Cloudflare One 入口和出口。
构建无服务器、抵御量子计算威胁的 Matrix 家庭服务器
作为概念验证，我们构建了一个连接到 Cloudflare Workers 的 Matrix 家庭服务器，利用自动化后量子加密技术在边缘传输已加密的消息。
自动保护：我们如何为 600 万个域名默认升级安全防护，备战量子计算时代
在我们开始启用 Automatic SSL/TLS 一年后，我们想谈谈这些结果、它们为何重要，以及我们如何为互联网安全的下一次飞跃做好准备。
保护当下，迎接量子未来：WARP 客户端现在支持后量子加密 (PQC)
为应对未来强大量子计算机接入网络带来的挑战，我们已为 WARP 客户端升级了后量子密码学防护能力。
传统加密技术正面临威胁。使用 Cloudflare Zero Trust 升级到后量子加密
隆重宣布，组织现在可以通过 Cloudflare 的 Zero Trust 平台保护其敏感的企业网络流量免受量子威胁。
后量子加密正式发布
Cloudflare 宣布后量子加密技术成为正式发布系统
后量子时代的加密技术应该是免费的，因此，我们添加了这项技术，永久免费
Cloudflare 研发了最先进的加密技术，可供每个人免费使用，并且今天开始进入测试阶段
抵御未来威胁：Cloudflare 迈入后量子时代
私密、安全互联网的未来面临重大考验；正因为如此，今天我们为所有客户启用了后量子加密技术
介绍后量子 Cloudflare Tunnel
今天，我们向此目标迈出重要两步：cloudflared 2022.9.1 添加了 后量子 标记，使从 cloudflared 到我们网络的连接（连接 3）成为后量子安全连接