Sovereign Tech Agency investe oltre 1 milione di euro nei certificati post-quantum di Let's Encrypt

La Sovereign Tech Agency, l'agenzia tedesca che finanzia infrastrutture open source critiche, ha firmato con l'Internet Security Research Group (ISRG) un contratto per sviluppare una Certificate Authority basata su Merkle Tree Certificates presso Let's Encrypt. Il contratto copre lo sviluppo fino alla fine del 2027 per un totale superiore a 1 milione di euro. Secondo Let's Encrypt è il maggiore investimento singolo ricevuto finora per la preparazione post-quantum.

Chi gestisce server con HTTPS dovrà prima o poi fare i conti con questa transizione: ogni certificato TLS firmato con algoritmi classici (RSA, ECDSA) diventa vulnerabile quando un computer quantico sufficientemente potente sarà disponibile. Il problema pratico è che sostituire le firme attuali con equivalenti post-quantum, una per certificato, gonfia l'handshake TLS oltre i 10 kilobyte, con connessioni più lente e alcune destinate a fallire.

Cosa sono le Merkle Tree Certificates

Le MTC risolvono il problema firmando non il singolo certificato ma un intero lotto: invece di una firma per certificato, la CA firma una struttura ad albero che ne copre molti insieme, mantenendo piccolo l'handshake anche con algoritmi post-quantum.

Il finanziamento copre tre fronti fino al 2027: il lavoro di standardizzazione all'IETF, nel progetto comunitario C2SP e con i root program dei browser; il passaggio dell'infrastruttura da fase di staging a produzione pienamente conforme; e la documentazione e l'adozione da parte dei subscriber.

Non è il primo intervento della Sovereign Tech Agency su Let's Encrypt. Nel 2025 l'agenzia aveva già commissionato lavori per 402.800 euro, destinati a preparare il database dell'infrastruttura ai certificati a vita breve, aggiungere il supporto a Encrypted Client Hello e distribuire Hickory DNS. Il nuovo contratto arriva mentre Let's Encrypt ha già annunciato la riduzione della durata massima dei certificati a 64 giorni entro febbraio 2027 e a 45 giorni entro febbraio 2028: un sistema che firma in blocco si adatta meglio a rinnovi più frequenti di uno che firma certificato per certificato.

Per chi amministra infrastruttura, al momento non cambia nulla nell'emissione quotidiana via ACME: le MTC sono ancora in fase di sviluppo, non ci sono comandi da aggiornare né scadenze operative annunciate in questo comunicato.

Chi vuole sostenere ISRG come finanziatore può scrivere a donate@abetterinternet.org.