Postquanten-Zertifikate verändern auch die Form des Vertrauens
Kryptografische Nachweise bündeln
Am 29. September 2026 beschrieb Cloudflare sein Projekt einer Postquanten-Zertifizierungsstelle. Merkle Tree Certificates bündeln Zertifikate in einem signierten Baum. Die Chrome-Integration war für Anfang 2027 vorgesehen.
Die Nachweisgröße wird zur Systemfrage
Ein Zertifikat hilft einem Client, die Identität eines Servers zu prüfen. Andere kryptografische Algorithmen können Nachrichtengrößen und den Prüfaufwand verändern. Der Übergang betrifft deshalb Browser, Server, Protokolle und Überwachung gemeinsam.
Für Infrastrukturteams lautet die praktische Aufgabe zunächst: die Kette inventarisieren. Wer stellt aus, verlängert, prüft und alarmiert? Das ist bereits vor der Wahl einer neuen Zertifikatsfamilie nützlich, weil Abhängigkeiten und Zuständigkeiten sichtbar werden.
Ein angekündigter Weg braucht weitere Prüfung
Die Veröffentlichung belegt keine allgemeine Browserunterstützung. Standardisierung, Vertrauensprogramme und tatsächliche Verfügbarkeit beim Aussteller müssen verfolgt werden. Eine Migration sollte erst nach Tests mit echten Clients qualifiziert werden, einschließlich älterer Versionen und zwischengeschalteter Netzwerkgeräte.
Redaktioneller Rückblick: Die Ereignisdaten stehen im Text.