ב־5 בנובמבר 2026 הודיעה Let’s Encrypt על מימון חדש מ־Sovereign Tech Agency לרשות האישורים הפוסט־קוונטית שלה, המבוססת על תעודות עץ מרקל (MTC). החוזה תומך בתקינה, בהכנה לייצור ובהפצה למנויים עד סוף 2027. הוא מממן מפת דרך קיימת; ההודעה אינה אישור שהנפקה בייצור כבר זמינה.
מה ההשקעה מממנת
עמוד הפרויקט של הגוף המממן מפרט השקעה של 1,072,000 אירו בשנים 2026–2027. העבודה כוללת תשתית הנפקה, שירותי פרסום ומראה, סביבת בדיקות מציאותית, מעבר בעת כשל, בחינת דרישות דפדפנים ותיעוד למפעילים. זמינות כללית מתוכננת ל־2027. לפי הודעת הסוכנות, ההשקה הסופית תלויה גם בדרישות הדפדפנים.
למה זה רלוונטי למפעילי תעודות
מפת הדרך שפרסמה Let’s Encrypt ביוני מתארת אימות תעודות באצוות: חתימה אחת מכסה אצווה, הדפדפנים מקבלים בנפרד נקודות ציון חתומות (landmarks), ולחיצת היד יכולה לשאת הוכחת הכללה. ייצוג עצמאי גדול יותר נותן מענה ללקוח שנקודות הציון השמורות אצלו אינן מעודכנות. מדובר באימות זהות, להבדיל מחילוף מפתחות פוסט־קוונטי.
כבר אז הוצבו יעדים לסביבת בדיקות בסוף 2026 ולסביבה מוכנה לייצור ב־2027, עם שינויים הנדרשים בדפדפנים, בספריות ובלקוחות ACME. אין לקרוא את היעדים כאישור שכל אבן דרך כבר הושלמה.
רשימת המעקב שאנחנו מציעים
הצעד המועיל הבא הוא להגדיר מי אחראי לבירור שאלות המעבר. אנחנו מציעים רישום קצר לצד תהליך הנפקת התעודות, במקום שינוי בייצור על סמך כותרת המימון:
- הנפקה: מי יבדוק זמינות רשמית של סביבת בדיקות, ויתעד אילו גרסאות לקוח נבדקו בפועל?
- הגשה: מי אחראי להגדרות שרת האינטרנט, הפרוקסי ההפוך או ה־CDN, ואיפה יתועדו ממצאי התאימות?
- אישור: אילו לקוחות חשובים לשירות, אילו כשלים יעכבו מעבר, ומי מאשר את תוכנית החזרה למצב הקודם?
- ראיות: שמרו יעדים שהוכרזו, תמיכה שפורסמה ותוצאות מהסביבה שלכם בשדות נפרדים.
אלה בדיקות תכנון מוצעות, ולא תוצאות של פריסה שביצענו. המימון מספק פרויקט מוגדר למעקב; החלטות ייצור עדיין דורשות ראיות המתאימות למערכות שלכם.