Chrome lance un programme de certificats HTTPS résistants au quantique fondé sur les Merkle Tree Certificates

2026-02-27 · Éditeur : Google Chrome · Domaine : Cybersécurité

Plutôt que d'ajouter des certificats X.509 post-quantiques, trop volumineux, Google mise sur les Merkle Tree Certificates et un nouveau magasin de racines dédié, avec un calendrier jusqu'en 2027.

Ce qui change

  • Pas de certificats X.509 post-quantiques prévus à court terme dans le magasin de racines de Chrome.
  • Les Merkle Tree Certificates allègent la poignée de main TLS en remplaçant la chaîne de signatures par une preuve d'inclusion.
  • Un nouveau magasin, le Chrome Quantum-resistant Root Store, n'acceptera que ces certificats.
  • Expérimentation en cours avec Cloudflare ; phases suivantes au premier et au troisième trimestre 2027.

### Contexte Le 27 février 2026, l'équipe Chrome Secure Web and Networking de **Google** annonce un programme pour rendre les certificats HTTPS résistants aux ordinateurs quantiques. Le problème est la taille : une signature ML-DSA-44 pèse 2 420 octets contre 64 pour ECDSA P-256, selon Cloudflare, et une poignée de main TLS en transporte plusieurs. ### Caractéristiques - Chrome n'a pas de projet immédiat d'ajouter des certificats X.509 post-quantiques classiques à son Chrome Root Store. - Choix des **Merkle Tree Certificates** (MTC), développés au groupe de travail PLANTS de l'IETF : une autorité signe une seule tête d'arbre couvrant de nombreux certificats, et le navigateur reçoit une preuve d'inclusion compacte, avec la transparence intégrée. - **Phase 1** en cours : étude de faisabilité avec **Cloudflare**, chaque connexion MTC étant adossée à un certificat X.509 classique. - **Phase 2** (premier trimestre 2027) : opérateurs de journaux Certificate Transparency invités à amorcer les MTC publics. **Phase 3** (troisième trimestre 2027) : ouverture du **Chrome Quantum-resistant Root Store** (CQRS) à d'autres autorités. - Prise en charge annoncée, plus tard en 2026, de certificats X.509 post-quantiques pour les seules PKI privées. ### Pourquoi c'est important L'échange de clés post-quantique est déjà largement déployé ; l'authentification restait le chantier ouvert. Le choix de Chrome oriente toute la filière (autorités de certification, CDN, serveurs) vers une architecture de PKI différente, et non vers un simple changement d'algorithme. ### À retenir Pour l'authentification web post-quantique, Chrome écarte la simple substitution d'algorithme et prépare une nouvelle PKI fondée sur les arbres de Merkle, à l'horizon 2027.

Liens

Tags : Post-quantique, PKI, Navigateurs