Merkle Tree Certificates (MTCs) 對證書營運的意義

公網公鑰基礎設施（PKI）業界正在評估一種名為 Merkle Tree Certificates (MTCs)的新型證書模式。儘管該標準仍在 IETF PLANTS 工作組內制定中，但這一提案已引發廣泛關注：它旨在解決 post-quantum cryptography (PQC)落地後業界面臨的一項挑戰——當加密簽名的體積大幅增加時，如何維持高效、可擴展的證書營運。

對大多數機構而言，核心要點不在於 MTC 最終是否會成為主流證書模式，而在於推動其發展的營運趨勢已經十分清晰。

什麼是 Merkle Tree Certificates？

MTC 是一種擬議的 X.509 證書形式，將公開日誌機制直接集成到證書模型中。證書不再完全依賴傳統的證書簽名，而是可以通過其存在於公開日誌 Merkle 樹結構中的證明完成驗證。該方案旨在在保障安全性與透明度的前提下，降低證書有效期縮短、後量子簽名體積增大帶來的營運開銷。

需要明確的是，MTC 並非 X.509 的替代方案。當前提案將其定義為一種新型 X.509 證書，而非一套完全獨立的公鑰基礎設施（PKI）體系。

短有效期證書或成新常態

MTC 相關討論釋放出的最明確信號之一，是市場對證書有效期將持續縮短的預期不斷增強。TLS 證書正按照分階段要求縮短有效期，到2029年實現47天有效期將縮短至47天。在 MTC 相關討論中，各方曾探討過7天有效期的方案，但在當前版本的標準中，這一周期並非最終確定的要求。不過營運層面的趨勢十分明確：證書更換頻率越高，可靠、可複用的流程就越重要。

• 證書續期和更換的頻率可能進一步提升。
• 手動證書流程越來越難以支撐大規模場景下的營運需求。
• 需要快速檢測證書簽發、部署或續期環節的故障。

自動化已成為一項業務需求

對於證書管理團隊而言，MTC 既是密碼學領域的議題，也是營運層面的重要事項。高頻的證書續期工作無法依賴試算表、零散的指令碼或工具，也無法靠一次性手動安裝完成。企業需要實現覆蓋整個證書生命週期的自動化，具體包括：

• 發現與資產盤點
• 簽發與部署
• 續期與替換
• 吊銷與監控

自動化的證書生命週期管理（CLM）可協助企業降低營運風險，同時為證書格式、有效期與密碼學標準的變更做好準備。已部署 CLM 的企業在適配未來證書模式時將具備顯著優勢。

MTC 可能會進一步提升自動化的重要性，因為證書營運工作可能需要獲取、部署、監控並提供在不同時間點生效的多種證書形式。

為何自動化的重要性達到前所未有的高度

隨著證書有效期持續縮短，自動化註冊與續期協議的重要性日益凸顯。

當前的 MTC 提案定義了獨立證書和地標相對證書，二者在不同時間點生效，且可能需要根據依賴方的支援情況提供對應證書。在大規模場景下，手動管理該流程難度極高。無論企業最終採用 ACME 還是其他自動化技術，核心原則都十分明確：MTC 可能會讓手動證書管理越來越不具備可行性。

企業可能需要管理多種證書類型

即使 MTC 得到廣泛應用，企業也不應預期會發生即時的全面過渡。

現有應用、設備、基礎設施和嵌入式系統的遷移節奏很可能存在差異。因此，在相關支援能力逐步完善的過程中，企業可能需要同時管理直接簽名證書和新型 MTC 證書形式。

實際上，當前的 MTC 提案為同一底層日誌條目定義了兩種證書形式：初始的獨立證書，以及在分配對應地標後才可使用、體積更小的地標相對證書。由於地標相對證書僅能被版本足夠新的依賴方支援，伺服器可能需要同時保留兩種形式，並在每次連線時選擇合適的證書。這會增加營運複雜度，若沒有自動化手段將難以應對。

密碼敏捷性才是真正的核心優先事項

圍繞 MTC 的討論帶來的最重要啟示，可能與 MTC 本身無關。

無論業界最終採用 MTC、其他後量子證書格式，還是多種方案的組合，企業都需要具備隨標準演進快速調整的能力。Google 的後量子路線圖明確將密碼敏捷性強調為未來的一項基礎能力。

企業應重點關注以下事項：

• 維護完整的證書與密碼資產清單
• 落地自動化的證書生命週期管理
• 制訂清晰的後量子就緒策略
• 採用可在標準演進過程中支撐營運靈活性的技術

證書管理的未來可能包含 MTC，但現時在自動化、資產可見性和密碼敏捷性方面做好投入的企業，才能最好地應對這一未來。