Постквантовые подписи утяжеляют классические цепочки: с ML-DSA-44 открытые ключи и подписи конечного и промежуточного сертификатов, два SCT и подпись рукопожатия занимают около 14,7 КБ против нескольких сотен байт с ECDSA. В схеме MTC (Internet-Draft draft-ietf-plants-merkle-tree-certs) CA добавляет каждый сертификат в собственный журнал прозрачности и периодически назначает опорные поддеревья (landmarks), хеши которых заранее распространяются в браузеры. Тогда сервер предъявляет сертификат с доказательством включения размером в несколько сотен байт и вообще без подписей; клиенты, у которых нет актуальных опорных поддеревьев, переходят на автономную форму сертификата с подписями соподписантов (cosigned).
В феврале 2026 года Google объявила, что Chrome намерен использовать MTC (вместе с экспериментами Cloudflare) как путь к квантово-устойчивой аутентификации в HTTPS и не планирует добавлять постквантовые сертификаты X.509 в нынешнее хранилище корневых сертификатов Chrome Root Store. В Chrome Root Program опубликован отдельный черновик политики для квантово-устойчивой корневой программы на основе MTC.
Всё это ещё меняется: черновик отличается от версии к версии, а поддержка в ПО серверов и CA пока экспериментальная. Для частных PKI остаётся вариант с классическими сертификатами X.509 на постквантовых алгоритмах (RFC 9881).