Ein Hybridzertifikat ist ein X.509-Zertifikat, das sowohl einen klassischen Schlüssel oder eine Signatur (wie RSA oder ECDSA) als auch einen Post-Quanten-Schlüssel oder eine Signatur (wie ML-DSA) enthält, sodass es während der Migration sowohl mit klassischen als auch mit quantenresistenten Systemen funktioniert.
Ein Hybridzertifikat vereint klassische und Post-Quanten-Kryptographie in einem einzigen X.509-Zertifikat. Der klassische Algorithmus gewährleistet die Kompatibilität mit bestehenden Systemen, während der Post-Quanten-Algorithmus Schutz vor zukünftigen Quantenangriffen bietet. Hybridzertifikate erleichtern den Übergang zur Post-Quanten-Kryptographie, wobei Composite- und Catalyst-Zertifikate die wichtigsten Ansätze darstellen. Die Standardisierung bei der IETF wird derzeit noch abgeschlossen.
Wichtige Erkenntnisse
- Ein Hybridzertifikat enthält sowohl einen klassischen als auch einen Post-Quanten-Schlüssel bzw. eine Signatur in einem einzigen X.509-Zertifikat.
- Es erhält die Kompatibilität mit klassischen Systemen und bietet gleichzeitig einen quantenresistenten Schutz.
- Composite kombiniert beides zu einem Schlüssel und einer Signatur; Catalyst fügt die PQC-Teile in Erweiterungen hinzu.
- Die Standardisierung ist im Gange; zusammengesetzte Signaturen befinden sich in der abschließenden Prüfung durch die IETF.
- Hybridzertifikate sind ein Ãœbergangsinstrument im Rahmen eines umfassenderen PQC-Migrationsplans.
Was ist ein Hybrid-Zertifikat?
Ein Hybridzertifikat ist ein digitales Zertifikat , das sowohl einen klassischen Algorithmus (wie RSA oder ECDSA) als auch einen Post-Quanten-Algorithmus (wie ML-DSA ) enthält. Es dient als Brücke für die Migration zur Post-Quanten-Kryptographie: Das Zertifikat bleibt von Systemen nutzbar, die nur klassische Algorithmen verstehen, und bietet gleichzeitig den quantenresistenten Schutz, den neuere Systeme nutzen können.
Warum es Hybridzertifikate gibt
Die Migration eines gesamten Ökosystems auf Post-Quanten-Kryptographie ist nicht von heute auf morgen möglich. Verschiedene Systeme werden die neuen Algorithmen zu unterschiedlichen Zeitpunkten unterstützen, und Organisationen benötigen in dieser Übergangsphase Schutz. Ein Hybridzertifikat bietet in beiden Fällen Sicherheit: Der klassische Teil gewährleistet Kompatibilität und aktuelle Sicherheit, während der Post-Quanten-Teil vor zukünftigen Quantenangriffen und der Bedrohung durch das Sammeln von Daten und deren spätere Entschlüsselung schützt.
Ansätze für Hybridzertifikate
Es gibt verschiedene Konzepte, um zwei Algorithmen in einem Zertifikat unterzubringen.
| Ansatz | So funktioniert’s |
|---|---|
| Zusammengesetzt | Kombiniert einen klassischen und einen Post-Quanten-Algorithmus zu einem zusammengesetzten Schlüssel und einer Signatur; beide müssen validiert werden. Befindet sich in der finalen IETF-Prüfung. |
| Katalysator (Hybrid / Alternative) | Es wird ein klassisches Zertifikat beibehalten und der Post-Quantum-Schlüssel sowie die Signatur in Erweiterungen hinzugefügt, sodass Clients, die nur klassische Zertifikate verwenden, diese ignorieren. |
| Chamäleon | Ein früherer Ansatz, der im Zuge der Standardisierung eingestellt wurde. |
Das Standardisierungsbild
Die Standards für Hybridzertifikate befinden sich noch in der Entwicklung. Die IETF finalisiert derzeit die Spezifikationen für zusammengesetzte Signaturen, und einige Elemente, wie beispielsweise standardisierte Objektbezeichner für zusammengesetzte Algorithmen, sind bis 2025 noch nicht festgelegt. Daher eignen sich Hybridzertifikate zwar für Pilotprojekte und die frühe Implementierung, Organisationen sollten jedoch flexible Tools wählen und die finalen Standards berücksichtigen.
Wie Hybridzertifikate in eine Migration passen
Hybridzertifikate sind ein Werkzeug innerhalb eines umfassenderen Plans, keine eigenständige Strategie. Sie funktionieren am besten, wenn Sie wissen, wo Ihre Zertifikate und Ihre Kryptografie gespeichert sind – mithilfe eines kryptografischen Inventars – und als Teil einer stufenweisen PQC-Migration, die durch Krypto-Agilität unterstützt wird.
Wie Verschlüsselungsberatung hilft
Encryption Consulting bietet mit PKI-as-a-Service die Möglichkeit, Hybridzertifikate auszustellen. Unsere PQC-Beratung plant, wo und wann diese im Rahmen Ihrer Migration implementiert werden. Die Lösungen basieren auf ISO/IEC 27001:2022- und SOC 2-zertifizierten Verfahren.
Häufig gestellte Fragen
Was ist ein Hybridzertifikat?
Ein Hybridzertifikat ist ein X.509-Zertifikat, das sowohl einen klassischen Schlüssel bzw. eine klassische Signatur (wie RSA oder ECDSA) als auch einen Post-Quanten-Schlüssel bzw. eine klassische Signatur (wie ML-DSA) enthält. Dadurch kann ein einzelnes Zertifikat sowohl mit Systemen verwendet werden, die nur klassische Kryptographie verstehen, als auch mit Systemen, die Post-Quanten-Kryptographie unterstützen, was den Übergang erleichtert.
Warum Hybridzertifikate verwenden?
Hybridzertifikate schützen gleichzeitig vor zwei Risiken. Der klassische Algorithmus gewährleistet die Kompatibilität und Sicherheit des Zertifikats gegenüber aktuellen Bedrohungen, während der Post-Quanten-Algorithmus vor zukünftigen Quantenangriffen schützt und die Datenerfassung und -entschlüsselung ermöglicht. So können Unternehmen bereits mit der Migration beginnen, bevor jedes System Post-Quanten-Kryptographie unterstützt.
Worin besteht der Unterschied zwischen Komposit- und Katalysatorzertifikaten?
Composite-Zertifikate kombinieren einen klassischen und einen Post-Quanten-Algorithmus in einem einzigen zusammengesetzten Schlüssel und einer Signatur, die beide validiert werden müssen. Catalyst-Zertifikate (auch Hybrid- oder Alternativzertifikate genannt) behalten die klassische Zertifikatsstruktur bei und fügen den Post-Quanten-Schlüssel und die Signatur in Erweiterungen hinzu, sodass Clients, die ausschließlich klassische Zertifikate verwenden, diese ignorieren. Beide Zertifikatstypen werden derzeit standardisiert; Composite-Zertifikate befinden sich in der finalen Prüfung durch die IETF.
Sind Hybridzertifikate standardisiert?
Die Standardisierung schreitet voran. Die IETF finalisiert derzeit die Spezifikationen für zusammengesetzte Signaturen, und auch Ansätze im Catalyst-Stil werden definiert. Allerdings werden einige Details, darunter die zugewiesenen Objektkennungen, bis 2025 noch festgelegt. Organisationen, die Hybridzertifikate einsetzen, sollten die Standards im Auge behalten und Tools wählen, die sich an die sich etablierenden Standards anpassen lassen.
Soll ich jetzt auf Hybridzertifikate umsteigen?
Für die meisten Organisationen hat der Aufbau eines kryptografischen Inventars und eines Migrationsplans Priorität. Hybridzertifikate sind ein nützliches Übergangsinstrument für Systeme, die jetzt Schutz benötigen und mit klassischen Clients kompatibel sein müssen. Es ist sinnvoll, sie in kontrollierten Umgebungen zu testen, wobei zu beachten ist, dass die Standards noch in der Entwicklung sind.
Ausstellung von Hybridzertifikaten
Sind Sie bereit, Hybridzertifikate in Ihrer PKI zu testen? Entdecken Sie PKI-as-a-Service.