Sovereign Tech Agency向Let's Encrypt投入逾100万欧元推进抗量子加密

Sovereign Tech Agency 将通过一份总额超过 100 万欧元的合同，在 Let's Encrypt 资助 Merkle Tree Certificate Authority 的开发，直至 2027 年底。这是迄今为止对 Let's Encrypt 后量子准备工作最大的一笔单项投资。这项投资将有助于为全球用户铺平道路，让他们免费获得后量子 Merkle Tree Certificates。

每当你打开银行、税务门户或医疗记录时，证书都会确认你访问的是你输入的网站。量子计算机使这种确认面临风险。网络是否值得信赖，不应取决于谁先有能力升级。通过 ISRG，我们致力于让后量子安全成为所有人的默认设置，并建立在开放标准和开源软件之上。

Merkle Tree Certificates 是一种新方法，它为网络增加后量子身份验证，同时不牺牲使 TLS 得以普及的速度和可靠性。用后量子等价物替换当今的证书签名，会使单次 TLS 握手远超 10 KB，拖慢连接速度并导致部分连接失败；MTC 通过用一个签名覆盖整批证书来保持握手小巧。

这项投资支持 ISRG 的努力，即通过在其 Certificate Authority 基础设施中研究、开发和部署后量子 Merkle Tree Certificates，为后量子时代准备好 Let's Encrypt。到 2027 年，该计划将帮助 ISRG：

为 Merkle Tree Certificate Authorities 在 IETF（制定互联网技术标准的机构）、C2SP（发布加密协议精确规范的一个社区项目）以及根项目（决定浏览器和操作系统信任哪些证书颁发机构的政策）中的标准化做出贡献。

将 Merkle Tree Certificate Authority 从初步标准化和预发布测试过渡到完全可靠、合规的生产上线。

我们赞赏 Sovereign Tech Agency 和德国联邦数字化与政府现代化部认识到强大且得到良好支持的数字基础设施与创新和经济增长之间的联系。

有了更好、更安全的工具，个人、公司和机构可以更专注于手头的任务。我们希望看到更多依赖开源关键数字基础设施的公共和私营组织站出来支持它。如果您或您的组织愿意作为 ISRG 的资助者加入，我们很乐意通过 donate@abetterinternet.org 与您开始对话。

ISRG 是一家 501(c)(3) 非营利组织，100% 依靠那些与我们同样愿景——实现无处不在的开放互联网安全——的人们的慷慨支持。如果您想支持我们的工作，请考虑参与、捐款或鼓励您的公司成为赞助商。