文章总结： 亚洲诚信TrustAsia受邀参加CA/B论坛第68次会议，聚焦后量子数字信任与MTC证书技术演进。Google、Apple、Microsoft等平台明确支持MTC，行业正从研究进入工程验证阶段。该公司作为全球第三大CT日志运营商，已率先接入ChromeMTC测试生态并签发可信证书，展现中国CA参与全球WebPKI演进的技术实力。 综合评分： 75 文章分类： 技术标准,解决方案,安全建设

聚焦后量子数字信任，亚洲诚信TrustAsia 受邀参加 CA/B论坛第 68 次面对面会议

原创

持续创新的 持续创新的

亚洲诚信TrustAsia

2026年9月29日 10:00 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 9 月 22 日至 24 日，CA/B 论坛第 68 次面对面会议在奥地利维也纳举行。亚洲诚信TrustAsia 作为拥有投票权的论坛核心成员受邀参加本次会议，与来自全球的证书颁发机构（CA）、浏览器及操作系统厂商代表共同交流，围绕数字证书标准、公开信任体系以及后量子时代的技术演进等议题展开讨论。

CA/B论坛是由证书颁发机构、浏览器及其他证书使用方共同参与的国际行业协作组织，长期围绕公开信任数字证书的标准、政策和技术实践开展讨论，并通过制定和维护相关基线要求，推动全球 WebPKI 生态在证书签发、管理与使用等环节持续规范化。其工作覆盖 TLS/SSL证书、代码签名证书、S/MIME邮件证书等及相关安全要求，是全球数字证书生态开展规则协商、技术交流与行业协作的重要平台。

图源：CA/B论坛

本次会议围绕根证书计划更新、证书验证与生命周期自动化、CA 网络安全、审计与合规等多个方向展开。其中，服务器证书工作组重点讨论了证书政策与认证业务声明的披露要求、证书吊销情形、证书配置规范的简化与统一，以及 TLS 专用 CA 层级和更具针对性的证书自动检查机制。这些讨论体现出行业对规则清晰度、运行透明度和自动化验证能力的持续重视。

CA/B论坛第 68 次面对面会议成员合照

图源：CA/B论坛

而在众多技术议题中，面向后量子安全的 MTC（Merkle Tree Certificates，默克尔树证书）发展动向尤为值得关注。

后量子密码算法的应用，对现有证书体系提出了新的性能与兼容性要求。更大的公钥和签名可能增加证书认证数据的传输开销。MTC 通过默克尔树及相应证明机制，探索更紧凑的证书认证方式，并将公开日志机制融入证书签发设计，为 WebPKI 向后量子安全演进提供一条兼顾安全性与效率的技术路径。

图源：Cloudflare

想要了解更多关于 MTC 的内容？——点击阅读下方文章及视频：

• 《为什么需要MTCs？——为后量子时代的Web PKI寻找最优解》
• 《亚洲诚信TrustAsia 完成 Google Chrome MTC 测试生态接入，携手全球社区探索后量子时代 WebPKI 新范式》

今年以来，MTC 已逐渐从研究和设计讨论进入更加具体的工程实现与生态验证阶段。

根据本次面对面会议交流信息：

Google

Google Chrome 明确表示将进一步加快推进 MTC，同时，介绍了未来整合现有根证书政策与 Chrome 抗量子根计划（CQRP）政策的计划。

Apple

Apple 表达了对 MTC 的支持，公布了其 Root Program MTC Policy 相关计划，明确未来发展方向，并介绍了现阶段围绕采用后量子算法的传统证书开展试点测试的工作。

Microsoft

Microsoft 表示，其 MTC 支持计划将参考 Chrome 的推进时间线，与 Chromium 的 MTC 实现方案保持一致，同时保有独立的信任库。

Mozilla

Mozilla 表达了后续跟进、推动相关规则与其他主要平台协调的意向。

各平台的实施阶段虽有不同，但这些交流释放出一个值得关注的信号：MTC 正获得更多主要平台的关注与支持，围绕技术实现、信任政策和互操作的生态协作正在展开。其后续发展，需要浏览器、操作系统、CA 及相关基础设施运营方共同参与。

作为 CA 侧，亚洲诚信TrustAsia 已在这一方向开展具体实践。

值得关注的是，MTC 的技术演进与 CT（Certificate Transparency，证书透明度）存在紧密的技术关联，两者都涉及 Merkle Tree、公开日志及可验证性机制。MTC 进一步将公开日志机制融入证书签发与验证设计。对于 CA 而言，推进 MTC 不仅涉及新型证书机制的工程实现，也对可验证日志系统的构建和可靠运行提出了要求。

这也是亚洲诚信TrustAsia 长期投入的技术领域。

作为全球八大 CT 日志运营商之一，亚洲诚信TrustAsia 是美国境外唯一运营 CT 日志的 CA 机构，同时也是亚洲唯一的 CT 日志运营商，长期深度参与全球 CT 生态建设。

目前，亚洲诚信TrustAsia 运营的单个 CT 日志已累计收录近 30 亿条日志条目，在获得主流浏览器信任的 CT 日志中，规模仅次于 Cloudflare、Google，位居全球第三。

这一规模背后，是海量数据存储与处理、可验证日志系统建设和持续运营等多方面工程能力的积累，也体现了中国 CA 企业参与全球数字信任基础设施建设的技术实力。

CT 日志面向全球提供证书公开记录与查询验证服务，通过持续建设和运营这一基础设施，亚洲诚信TrustAsia 将自身技术能力转化为服务全球 WebPKI 生态的实际贡献，在全球证书透明度体系中承担着重要的基础设施运营角色。

与此同时，长期的大规模 CT 日志运营，使亚洲诚信TrustAsia 在 Merkle Tree 数据结构、日志系统运行维护以及数据可验证性等方面积累了丰富的工程实践，也为进一步推进 MTC 技术研究、工程实现与生态验证提供了重要基础。

2026 年 7 月，亚洲诚信TrustAsia MTC 团队首次在 Google MTCs 邮件组公开分享最新实现进展，并正式上线 MTC 互操作测试环境。根据亚洲诚信TrustAsia 公开披露的信息，该环境基于 draft-ietf-plants-merkle-tree-certs-05 实现，支持 TLS 1.3，并可根据客户端能力在 Landmark-Relative、Standalone 以及传统 X.509 三种证书模式之间进行协商，为 MTC 与现有 WebPKI 的兼容及互操作验证提供实际测试环境。

🔗 体验地址：

https://mtcdemo.trustasia.cn/

在本月初，亚洲诚信TrustAsia 更以 MTC CA Cosigner 和 Mirror Cosigner 两种角色纳入 Google Chrome Quantum-resistant Root Program（CQRP） Root Store。

同时，在测试阶段，亚洲诚信TrustAsia 成为首个成功签发可信 Standalone Certificate 和 Landmark-Relative Certificate 的 CA。

据悉，亚洲诚信TrustAsia 是全球首批参与 MTC 工程实践与浏览器生态验证的 CA 机构之一，同时也是国内首家接入 Google Chrome MTC 测试生态验证的 CA 机构。

从运营面向全球的 CT 日志基础设施，到参与下一代证书机制的研究、工程实现与生态验证；从参与全球 WebPKI 行业规则讨论，到进入 Google Chrome MTC 测试生态；从完成 MTC 协议工程实现，到率先实现可信 MTC 证书签发与互操作验证，亚洲诚信TrustAsia 正将长期积累的公开信任基础设施能力进一步延伸至下一代 WebPKI 技术，以一系列实质性的技术实践参与全球数字信任体系的演进，也展现了中国 CA 企业参与国际技术协作、推动前沿技术落地的工程能力。

CA/B论坛第 68 次面对面会议成员合照

图源：CA/B论坛

面向后量子时代，亚洲诚信TrustAsia 将持续关注国际信任政策与技术规范的发展，持续推进相关技术的研究、工程实现与互操作验证，并结合证书自动化管理与密码敏捷性建设，以更深入的技术实践参与全球数字信任基础设施演进，为企业应对数字信任体系的长期演进做好技术准备，也为下一代 WebPKI 技术发展贡献中国 CA 的实践与经验。

END

★

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：亚洲诚信TrustAsia 持续创新的 持续创新的《聚焦后量子数字信任，亚洲诚信TrustAsia 受邀参加 CA/B论坛第 68 次面对面会议》