SECURITYセキュリティ
Cloudflare、ポスト量子暗号に対応したMerkle Tree Certificates (MTC) の発行を開始
Building a post-quantum certificate authority with Merkle Tree Certificates
TCThe Cloudflare Blog
AIが原文を翻訳・要約しています
Cloudflareは、量子コンピュータの登場に備え、ポスト量子暗号(PQ)に対応した新しい証明書形式であるMerkle Tree Certificates(MTC)の発行を開始すると発表しました。MTCは、証明書をMerkleツリーにバッチ処理し、ツリーのルートを署名することで、個々の証明書を署名するよりも効率的です。これにより、証明書の透明性ログのデータ量を40倍削減できると推定されています。Cloudflareは、Chromeとの実験でMTCの有効性を確認し、2027年初頭にはChromeのQuantum-resistant Root Storeへの搭載を目指しています。同社は、標準MTCの発行を無料で提供し、インターネット全体のPQ暗号への移行を支援する方針です。また、Cloudflareは証明書発行局(CA)としても機能し、MTCの発行をサポートする予定です。
KEY POINTS要点記事から抽出した重要情報
- Cloudflareがポスト量子暗号(PQ)対応の新証明書形式Merkle Tree Certificates(MTC)の発行を開始すると発表
- MTCは証明書をMerkleツリーにバッチ処理しルートを署名することで効率化し、証明書透明性ログのデータ量を40倍削減できると推定
- Chromeとの実験でMTCの有効性を確認し、2027年初頭のChromeのQuantum-resistant Root Store搭載を目指す
- 標準MTCの発行を無償提供し、Cloudflare自身が証明書発行局(CA)としてMTC発行をサポートする方針
CONTEXT文脈編集部による背景整理
Cloudflareがポスト量子暗号対応のMerkle Tree Certificates(MTC)発行に踏み切り、CA機能まで担う点は、PQC移行のインフラ覇権を握る動きとして重要。透明性ログのデータ量を40倍削減し、2027年初頭のChromeの量子耐性Root Store搭載を目標としているため、PQC関連の証明書エコシステムの実装時期と標準化の主導権が、セキュリティ関連銘柄の投資判断を左右する。無償提供による普及戦略は短期的な収益寄与よりも、CDN・エッジ事業の囲い込みと競合CAへの圧力として読むべき。
原文を読むAnalyzed at 2026年9月29日 23:01