随着后量子密码（PQC）迁移进程不断推进，如何将新一代认证技术从协议设计转化为可验证、可部署、可协同的工程实践，正成为全球数字信任基础设施建设的重要议题。近日，亚洲诚信TrustAsia 受邀参与互联网架构委员会（IAB）加速后量子认证部署研讨会，并提交了关于默克尔树证书（MTC）部署实践的论文，该论文已获会议收录并公开发布。
2026 年 10 月 11 日至 12 日，互联网架构委员会（Internet Architecture Board，IAB）在捷克布拉格举办 IAB Workshop on Accelerating the Deployment of Post-Quantum Authentication（加速后量子认证部署研讨会），汇聚互联网技术、密码学、数字证书及信任基础设施等领域的专家与产业实践者，共同探讨后量子认证技术从方案设计走向实际部署所面临的关键挑战。亚洲诚信TrustAsia 受邀参与本次研讨会，与国际同行交流后量子认证技术的最新进展与部署实践。
本次研讨会收录并公开发布了亚洲诚信TrustAsia 提交的论文《从端到端测试部署到生态协同：默克尔树证书部署的经验与启示》（From End-to-End Test Deployment to Ecosystem Coordination: Lessons from Deploying Merkle Tree Certificates）。
论文基于公司在 Chrome 抗量子根计划（CQRP）验证测试环境中的 MTC 部署实践，总结了从自动化证书申请、签发到浏览器验证的端到端互操作经验，分析了不同组件发布周期协调带来的部署挑战，并提出建立跨组件、多实现的互操作测试框架，为 MTC 生态协同与后续部署提供实践参考。
互联网架构委员会（IAB）是负责互联网整体技术架构监督和长期发展方向的技术委员会。 它是互联网工程任务组（IETF）的委员会，同时也是互联网协会（ISOC）的咨询机构。
聚焦技术落地
MTC 进入系统性部署讨论
随着后量子密码（PQC）技术持续发展，如何将新型密码技术融入现有互联网认证体系，并在安全性、性能与部署成本之间取得平衡，已成为产业关注的重要议题。
本次研讨会不仅关注密码算法与协议设计，也将讨论重点延伸至实际部署中的系统兼容性、基础设施准备和迁移路径。MTC作为后量子时代数字证书体系的重要技术方向之一，是本次讨论涉及的关键议题。
围绕 MTC 从技术实现走向规模化应用的路径，相关讨论涵盖多个方面：
基础设施部署：MTC 签名器（MTC Signer）与日志系统（MTC Log）的规模化部署难点，以及尚未启动 MTC 实施的公共 CA 和私有 CA 如何跟进。
客户端与应用生态：ACME 等自动化证书管理机制的适配，完整型（Full）与地标相对型（Landmark-Relative）MTC 证书的应用，以及不同证书申请协议和 Web 服务器的迁移问题。
信任管理与工具链：MTC 对信任库、非浏览器应用、证书检查工具和证书生命周期管理系统（CLM）的影响，以及现有技术体系需要进行的适配。
合规与商业应用：MTC 在不同业务场景中的适用边界、CA 合规与审计机制的演进，以及客户需求与潜在应用机会。
这些问题表明，MTC 的产业化不仅取决于证书技术本身，还涉及 CA 基础设施、客户端软件、信任管理、运维工具及合规体系等多个环节的协同推进。
持续参与国际前沿
推动后量子数字信任实践
作为长期深耕 WebPKI 与数字信任基础设施的技术服务商，亚洲诚信TrustAsia 持续关注后量子密码及新一代证书技术的发展，并积极参与相关国际技术交流与生态建设。
在 MTC 方向，亚洲诚信TrustAsia 已开展协议实现、证书签发与互操作测试等工作，并持续推进相关技术验证与应用探索。
目前，亚洲诚信TrustAsia 已以 两种角色纳入 Google CQRP Root Store，并在测试阶段，成为首个成功签发可信 MTC 证书的 CA。
参与此次 IAB 后量子认证部署研讨会，也进一步体现了公司对技术发展趋势的持续跟进，以及从技术研究、工程实践到产业应用的前瞻布局。
从传统数字证书体系的持续建设，到面向后量子时代的新型认证技术探索；从受邀参与国际技术研讨，到分享 MTC 部署过程中的实践经验，亚洲诚信TrustAsia 正持续将对国际技术趋势的理解转化为工程实践与产品能力。
面向未来，公司将继续关注 MTC 及后量子认证生态的发展，积极参与国际技术交流与协作，将技术验证中积累的经验转化为面向行业的实践参考，积极推动新一代数字信任技术的生态协同与落地应用。
END
★
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
