Let's Encrypt、ポスト量子暗号時代に向けた計画を発表:Merkle Tree Certificates (MTCs) を推進

Let's Encrypt は、ポスト量子暗号に対応した Web PKI の実現に向け、Merkle Tree Certificates (MTCs) という新しいアプローチを採用する計画を発表しました。これは、TLS の速度と信頼性を維持しながら、ポスト量子認証を追加するものです。現在の Web PKI は、量子コンピュータの脅威に対し、特に認証部分で脆弱性が指摘されており、米国や欧州連合のロードマップ、Google や Cloudflare の動向、NIST の標準化などにより、2030年以降の移行が加速しています。しかし、ML-DSA のようなポスト量子署名方式は、現在の署名や公開鍵よりも大幅にサイズが大きくなるため、TLS ハンドシェイクの肥大化が懸念されています。MTCs は、証明書をバッチ発行し、単一の署名で全体をカバーすることで、この問題を解決します。ブラウザは TLS ハンドシェイクとは別に、バッチ署名(ランドマーク)を更新します。これにより、一般的なケースでは、MTCs はポスト量子アルゴリズムを使用しても、現在の Web PKI ハンドシェイクよりも小さくなります。また、MTCs は証明書の透明性を発行プロセス自体に組み込んでおり、追加の署名なしで証明書の存在を保証します。Let's Encrypt は、2026年後半に MTCs のステージング環境、2027年に本番環境の提供を目指しています。この移行には、発行インフラ、ACME プロトコル、失効ツール、透明性ログインフラなど、広範な変更が必要です。Let's Encrypt は、IETF の PLANTS および ACMEワーキンググループに参加し、標準化を進めています。また、ML-DSA 署名の X.509 および TLS への標準化も追跡しています。現在の証明書は引き続き利用可能であり、ポスト量子証明書も従来通り無料かつ自動で提供される予定です。ACME クライアントの保守者や運用者は、PLANTS ワーキンググループの作業や mtcs@chromium.org メーリングリストでの議論を注視することが推奨されています。インターネットコミュニティ全体に対しては、ポスト量子暗号化(特にキー交換)の重要性が強調されており、サーバー運用者にはハイブリッドポスト量子キー交換 (X25519MLKEM768) の有効化が推奨されています。