Cloudflare changelogs for SSL/TLShttps://cloudflaredoc.ubitools.com/changelog/https://cloudflaredoc.ubitools.com/changelog/post/2026-06-17-pqc-mldsa-aop-cots/https://cloudflaredoc.ubitools.com/changelog/post/2026-06-17-pqc-mldsa-aop-cots/<p>Cloudflare 现在在 Cloudflare 边缘与您的源站服务器之间的连接上接受 <a href="https://csrc.nist.gov/pubs/fips/204/final" target="_blank" rel="noopener">ML-DSA<span class="external-link"> ↗</span></a> (FIPS 204) 后量子证书。结合我们现有的 <a href="https://cloudflaredoc.ubitools.com/ssl/post-quantum-cryptography/#hybrid-key-agreement">X25519MLKEM768</a> 密钥协商，这使您能够在 Cloudflare 到源站的连接上建立端到端后量子身份验证。</p> <p>ML-DSA 在两个面向源站的功能中得到支持：</p> <ul> <li><a href="https://cloudflaredoc.ubitools.com/ssl/origin-configuration/authenticated-origin-pull/">经身份验证的源站拉取</a> (AOP) — 上传一个 ML-DSA 客户端证书，Cloudflare 将在向您的源站进行 mTLS 握手期间出示该证书。可在区域（zone）级别和每个主机名范围内使用。</li> <li><a href="https://cloudflaredoc.ubitools.com/ssl/origin-configuration/custom-origin-trust-store/">自定义源站信任存储</a> (COTS) — 上传一个 ML-DSA 证书颁发机构，Cloudflare 在<a href="https://cloudflaredoc.ubitools.com/ssl/origin-configuration/ssl-modes/full-strict/">完全（严格）加密模式</a> 下验证您的源站服务器证书时将信任该机构。</li> </ul> <p>有关证书生成和设置指导，请参阅<a href="https://cloudflaredoc.ubitools.com/ssl/post-quantum-cryptography/pqc-to-origin/#post-quantum-signatures">后量子签名</a>；有关 Cloudflare 当前后量子部署状态，请参阅 <a href="https://cloudflaredoc.ubitools.com/ssl/post-quantum-cryptography/pqc-cloudflare-products/">Cloudflare 产品中的 PQC</a>。</p>Wed, 17 Jun 2026 00:00:00 GMTSSL/TLSSSL/TLS