Let's Encryptが耐量子化にMerkle Tree Certificatesを採用

Let's Encryptは、耐量子認証パスとしてMerkle Tree Certificates（MTC）を採用した。MTCは単一の署名で証明書を一括署名し、現在のWeb PKIよりも小規模なTLSハンドシェイクを実現する。2026年後半にステージング環境、2027年に本番環境での提供を予定している。ACMEクライアントの開発者は、この展開が完了する前にクライアント側でのMTCサポートを実装する必要がある。しかし、現在より緊急の課題は、主要なブラウザやOSがすでにサポートしているハイブリッド耐量子鍵交換（X25519MLKEM768）をサーバー側で有効化することである。

出典： letsencrypt.org ↗