Sovereign Tech Agency 向 Let's Encrypt 投资超100万欧元开发抗量子证书

Sovereign Tech Agency 正在投资 Let's Encrypt 的 Merkle Tree Certificate Authority 开发，合同总额超过 100 万欧元，持续到 2027 年底。这是迄今为止对 Let's Encrypt 后量子准备工作最大的一笔单项投资。这笔投资将帮助为全球用户铺平道路，让他们免费获得后量子 Merkle Tree Certificates。

每当你打开银行、税务门户或医疗记录时，都会有一张证书来确认你访问的正是你输入的网站。量子计算机使这种确认面临风险。网络是否保持可信，不应取决于谁先有能力升级。通过 ISRG，我们投资于让后量子安全成为所有人的默认配置，并建立在开放标准和开源软件之上。

Merkle Tree Certificates 是一种新方法，它为网络增加后量子认证，同时不牺牲使 TLS 得以普及的速度和可靠性。如果用后量子签名替换当今的证书签名，单次 TLS 握手将远超 10 KB，导致连接变慢，并使一些连接失败；MTC 通过用一个签名覆盖整批证书来保持握手小巧。

这笔投资支持 ISRG 的努力，通过在其 Certificate Authority 基础设施中研究、开发和部署后量子 Merkle Tree Certificates，让 Let's Encrypt 为后量子时代做好准备。到 2027 年，这项计划将帮助 ISRG：

为 Merkle Tree Certificate Authorities 的标准化做出贡献，参与方包括 IETF（制定互联网技术标准的机构）、C2SP（发布密码协议精确规范的开源社区项目）以及 root programs（决定浏览器和操作系统信任哪些证书机构的政策）。

将 Merkle Tree Certificate Authority 从初步标准化和预发布测试过渡到完全可靠、合规的生产上线。

我们赞赏 Sovereign Tech Agency 和德国联邦数字转型与政府现代化部认识到强大且得到良好支持的数字基础设施与创新和经济增长之间的联系。

有了更好、更安全的工具，个人、公司和机构可以更专注于手头的任务。我们希望看到更多依赖开源关键数字基础设施的公共和私人组织挺身而出支持它。如果您或您的组织愿意成为 ISRG 的资助者，我们很乐意与您开始对话，联系方式：donate@abetterinternet.org。

ISRG 是一家 501(c)(3) 非营利组织，100% 依靠那些与我们共享愿景——实现无处不在的开放互联网安全——的人们的慷慨支持。如果您想支持我们的工作，请考虑参与、捐款，或鼓励您的公司成为赞助者。