全球最大证书颁发机构Let's Encrypt官宣Merkle树证书
全球最大证书颁发机构Let'sEncrypt推出默克尔树证书计划，以应对量子计算对RSA等传统签名的威胁。该方案将多张证书打包成集合，通信量降至传统后量子证书方案的十分之一，预计2026年测试、2027年部署。
先说几个核心背景。Let's Encrypt，这个由互联网安全研究小组（ISRG）运营的非营利证书颁发机构，刚在6月3号发了个公告：为了迎接量子计算时代的Web认证，他们正式推出了Merkle Tree Certificates（默克尔树证书）采用计划。
这家机构可不是小角色——目前全球超过3亿个网站都在用它的服务，稳坐证书颁发机构头把交椅。那为什么突然要搞默克尔树证书？说白了，量子计算机一旦真正成熟，RSA、ECDSA这类传统签名方式可能瞬间就变成纸糊的防御。与其到时候手忙脚乱，不如提前铺好路，把标准、软件和基础设施的适配问题都踩平了再说。
问题在于，后量子签名方案的代价相当大。举个具体数字：现在用RSA或ECDSA签名，TLS握手时也就几百字节到2KB。但如果换成ML-DSA-44这种量子耐性签名算法，最坏情况下证书链可能超过10KB。一翻了十倍还多，网页连接变慢、失败率上升几乎是必然的。
默克尔树证书的思路就聪明在这里——把多张证书打包成一个集合，用一个签名覆盖整个集合。客户端不需要为每张证书单独验证完整签名，只要确认某张证书确实包含在树里就行。这么一来，后量子签名带来的额外通信量就能大幅压缩。
从Let's Encrypt给出的对比数据来看，默克尔树证书可以把通信量降到传统后量子证书方案的大约十分之一。这可不是小进步，意味着实际部署中性能瓶颈能被有效缓解。
按计划，他们会在2026年下半年推出可签发这种证书的测试环境，2027年完成生产环境部署。时间表不算紧，但也足够让人意识到：后量子迁移这件事，是真该提上日程了。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。