首发！TrustAsia MTC 互操作测试环境正式上线，邀您体验下一代 WebPKI
继受邀参与 Google Chrome 量子安全根计划 MTCs 生态建设后，7 月 18 日，TrustAsia MTC 团队在 Google MTCs 邮件组（mtcs@chromium.org）首次公开分享 TrustAsia MTC 最新实现进展。
作为首家在 Google MTCs 邮件组公开分享 MTC 实现成果的 CA 机构，TrustAsia 此次完整展示了基于 draft-ietf-plants-merkle-tree-certs-05 的工程实现，为全球开发者开展 MTC 互操作验证和后量子 WebPKI 生态建设提供了重要的工程实践。
首发 MTC 互操作演示平台
TrustAsia 已完成 draft-ietf-plants-merkle-tree-certs-05 的完整实现，并正式上线 MTC 互操作演示平台：
🔗 体验地址：
该测试环境支持 TLS 1.3，可根据客户端能力自动协商 Landmark-Relative 证书、Standalone 证书及传统 X.509 证书三种证书模式，实现 MTC 与传统 WebPKI 的平滑兼容。
演示平台支持自适应证书协商。默认情况下，浏览器将使用传统 X.509 证书；当客户端启用 MTC 支持后，平台会根据客户端发送的 client hello 自动协商并使用相应的 MTC 证书。
如下图所示，客户端已成功协商并使用 Standalone MTC 证书建立连接：
据悉，Landmark-Relative 证书在测试环境下仅约 390 Bytes（DER），相比传统证书链大幅降低传输开销，充分体现了 MTC 在后量子时代提升 TLS 握手效率的优势。
这意味着，支持 MTC 的客户端可显著减少 TLS 握手传输开销，而传统客户端仍可无感访问，实现 MTC 所倡导的渐进式部署（Gradual Deployment）。
同时，Demo 页面还可实时展示证书协商结果、证书路径、ClientHello 解析等信息，为开发者提供便捷的互操作验证与调试能力。
开放互操作测试，邀社区共同验证 MTC
在演示环境的背后，TrustAsia 已经搭建起了一套遵循最新 MTC 规范的完整测试 CA 基础设施，支持 MTC 证书自动化签发与互操作验证。
（注：目前，该测试环境仅用于 MTC 机制验证与互操作测试，不具备生产信任属性。）
TrustAsia 欢迎正在开发或实现 MTC 客户端、CA、浏览器及相关基础设施的社区成员参与测试，共同验证 MTC 证书签发流程、协议交互及不同实现之间的兼容性。
对于期望引入 MTC 开展全面测试的基础设施开发者，TrustAsia 提供了基于标准 ACME 协议的 MTC 证书自动化签发接口，如需接入测试环境或开展互操作验证，欢迎联系 TrustAsia MTC 团队。
联系方式：mtc@trustasia.com
共建后量子时代数字信任新生态
随着后量子密码时代的到来，数字证书体系正从传统 X.509 架构迈向新的演进阶段。MTC 正成为应对后量子时代 WebPKI 挑战的重要技术方向，有望缓解后量子密码带来的证书体积与性能压力，并进一步推动证书透明度、自动化签发与浏览器信任体系的深度融合，为下一代互联网信任基础设施奠定基础。
作为积极参与 MTC 工程实现与生态验证的 CA 机构之一，TrustAsia 将持续投入 MTC、后量子密码、证书透明度（CT）及自动化证书管理等关键技术研究，不断完善相关基础设施建设，积极参与国际标准验证与生态协作，推动 MTC 从技术草案走向工程实践，从实验验证迈向产业应用。
真正的技术标准，需要开放实现来验证，需要工程实践来完善，更需要整个生态共同参与。TrustAsia 期待与 Google 及全球 WebPKI 社区携手，共同推动 MTC 技术持续演进，加速后量子时代数字信任体系建设，构建更加安全、高效、可信的新一代 WebPKI。