Hybridzertifikate sind Übergangszertifikate, die sowohl klassische als auch Post-Quanten-Schlüssel oder -Signaturen enthalten. Dadurch können sowohl ältere als auch quantenfähige Systeme während der Migration zu Post-Quanten-Kryptographie das Vertrauen validieren . Zusammen mit Dual-Signatur-Strategien, die eine klassische und eine Post-Quanten-Signatur auf dasselbe Artefakt anwenden, ermöglichen sie es Organisationen, quantenresistente Kryptographie in bestehende PKI zu integrieren , ohne die Kompatibilität zu beeinträchtigen. Sie stellen eine Brücke zu einem vollständig quantenresistenten Vertrauensmodell dar, sind aber keine dauerhafte Lösung.
Der Übergang zur Post-Quanten-Kryptographie ist nicht länger theoretisch. Nachdem das NIST am 13. August 2024 ML-KEM (FIPS 203) , ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) standardisiert hat , evaluieren Organisationen aktiv, wie quantenresistente Algorithmen in bestehende PKI-Umgebungen integriert werden können, ohne den Betrieb zu beeinträchtigen.
Die Schwierigkeit besteht darin, dass kryptografische Migrationen selten gleichzeitig erfolgen. Eine Unternehmensumgebung umfasst Browser, Betriebssysteme, Anwendungen, Netzwerkgeräte, Zertifizierungsstellen, Hardware-Sicherheitsmodule (HSMs) und Validierungssysteme, und jede dieser Komponenten entwickelt sich unterschiedlich schnell. Alle Komponenten gleichzeitig zu ersetzen, ist weder praktikabel noch realistisch.
Hybridzertifikate und Dual-Signatur-Strategien bieten hier eine Lösung. Anstatt die klassische Kryptographie abrupt auf PQC umzustellen, integrieren sie Quantenresistenz, während bestehende Systeme weiterhin funktionieren. Dies senkt das Betriebsrisiko und erhöht die Kryptoagilität der PKI während der Umstellung.
Hybride Bereitstellungen sind als Übergangslösung gedacht. Sie verschaffen Zeit, um ohne abrupte Umstellung auf eine Zukunft mit quantenresistenter Kryptografie als Standard zu wechseln. Dieser Artikel erläutert beide Ansätze, ihre Unterschiede, die wichtigsten Migrationsmodelle und die praktischen Herausforderungen beim produktiven Einsatz.
Warum die Post-Quanten-Migration anders ist
Frühere kryptografische Migrationen ersetzten üblicherweise einen Algorithmus durch einen anderen, wobei das zugrundeliegende Vertrauensmodell beibehalten wurde. Der Wechsel von SHA-1 zu SHA-256 beispielsweise betraf hauptsächlich Signatur- und Validierungsprozesse und kam einer direkten Substitution näher als die PQC-Migration.
Die Migration nach der Quantencomputer-Änderung unterscheidet sich insofern, als sie das gesamte kryptografische Ökosystem betrifft. Quantenresistente Algorithmen weisen im Allgemeinen größere Schlüssel, größere Signaturen und andere Leistungsmerkmale als RSA oder Elliptische-Kurven-Kryptografie (ECC) auf. Diese Größenunterschiede wirken sich auf jede Ebene einer PKI-Implementierung aus: von TLS-Handshakes und Zertifikatsausstellung am Netzwerkrand über HSM-Leistung und Lebenszyklusmanagement auf der Infrastrukturebene bis hin zur Interoperabilität zwischen verteilten Systemen.
Deshalb betrachten NIST und andere Normungs- und Regulierungsbehörden Kryptoagilität als Kernanforderung. Kryptoagilität bezeichnet die Fähigkeit eines Systems, Protokolls oder einer Infrastruktur, kryptografische Algorithmen, Schlüssellängen oder Standards schnell zu wechseln, ohne dass dafür grundlegende architektonische Änderungen oder Betriebsunterbrechungen erforderlich sind. Eine Organisation muss mehrere Algorithmen gleichzeitig unterstützen, während das Ökosystem nachzieht.
Der Entwurf des Übergangsfahrplans des NIST, Interner Bericht 8547 , der sich noch in der Phase der ersten öffentlichen Entwurfsphase befindet, schlägt vor, RSA und ECC mit 112 Bit Stärke (z. B. RSA-2048 und ECDSA P-256) nach 2030 als veraltet zu betrachten und alle quantenanfälligen RSA- und ECC-Implementierungen nach 2035 zu untersagen. Er stellt fest, dass die endgültigen Standards jetzt schon übernommen werden können.
Für die nationalen Sicherheitssysteme der USA spezifiziert die CNSA 2.0-Suite der NSA bereits die Post-Quanten-Parametersätze ML-KEM-1024 und ML-DSA-87 mit kategoriespezifischen Fristen: Software- und Firmware-Signaturen mussten bis 2025 (eine bereits geltende Frist) bevorzugt CNSA 2.0-Algorithmen verwenden und müssen diese bis 2030 ausschließlich nutzen. Alle neuen Beschaffungen von nationalen Sicherheitssystemen müssen CNSA 2.0 ab dem 1. Januar 2027 unterstützen. Hybridzertifikate und Dual-Signaturen sind zwei praktische Möglichkeiten, um damit zu beginnen, ohne auf die vollständige Umstellung aller Systeme warten zu müssen.
Was sind Hybridzertifikate?
Ein Hybridzertifikat ist kein völlig neues Zertifikatsformat. Es handelt sich typischerweise um ein X.509-Zertifikat, das um Informationen zu klassischen und Post-Quantum-Schlüsseln und Signaturen erweitert wurde, wodurch die Kompatibilität mit bestehenden Systemen gewährleistet und gleichzeitig Post-Quantum-Schutz geboten wird.
Die gemeinsame Idee aller Implementierungen besteht darin, dass ein einzelnes Zertifikat kryptografisches Material enthält, das die Validierung mit einem traditionellen Algorithmus, einem quantenresistenten Algorithmus oder beiden ermöglicht.
Der Zweck ist klar. Ältere Systeme nutzen weiterhin die klassische Komponente, während PQC-fähige Systeme die quantenresistente Komponente verwenden. Dadurch kann ein Unternehmen PQC implementieren, ohne warten zu müssen, bis jeder Endpunkt und jede Anwendung quantenfähig ist.
Im Juni 2025 veröffentlichte die IETF RFC 9794, ein Informationsdokument, das eine gemeinsame Terminologie für Post-Quanten- und traditionelle Hybridverfahren festlegt. Die Zertifizierungsmechanismen selbst werden jedoch noch definiert. Der Composite-Ansatz, bei dem zwei Algorithmen kombiniert und als ein einziger Algorithmus behandelt werden, ist in einem aktiven Internet-Draft der IETF LAMPS Working Group ( draft-ietf-lamps-pq-composite-sigs ) spezifiziert, der sich im Standardisierungsprozess befindet, aber noch kein finaler RFC ist. Teams sollten ihn als laufende Arbeit betrachten und Änderungen einplanen. Hybridzertifikate sind ein Übergangsmechanismus für die Zeit, in der klassische und Post-Quanten-Systeme koexistieren müssen, und nicht der endgültige Zustand der PKI.
Dual-Signatur-Strategien
Die Dual-Signatur-Methode behandelt ein verwandtes, aber eigenständiges Problem. Anstatt Algorithmen im Schlüsselmaterial eines Zertifikats zu kombinieren, wendet ein Dual-Signatur-Ansatz zwei unabhängige Signaturen auf dasselbe Objekt an: eine mit einem klassischen Algorithmus und eine mit einem Post-Quanten-Algorithmus.
Dies ist besonders nützlich für Artefakte im Gegensatz zu Verbindungen, darunter Codesignaturvorgänge, Softwarepakete, Firmware-Updates, digitale Dokumente, Lieferkettenartefakte und Sicherheitszusicherungen. Ältere Systeme validieren die klassische Signatur, während aktualisierte Systeme die Post-Quanten-Signatur validieren. Dadurch hängt das Vertrauen nicht davon ab, dass das gesamte Ökosystem aktualisiert werden muss, bevor etwas bereitgestellt werden kann.
Bei langlebigen signierten Artefakten ist dies wichtiger, als es zunächst scheinen mag. Ein Firmware-Image oder ein signiertes Dokument muss unter Umständen über viele Jahre hinweg verifizierbar bleiben, auch in einem Zeitraum, in dem quantenresistente Verifizierung erwartet wird. Daher schützt das Anbringen einer Post-Quanten-Signatur heute die zukünftige Verifizierbarkeit des Artefakts.
| Gebiet | Hybridzertifikate | Dual-Signatur-Strategie |
|---|---|---|
| Hauptzweck | Zertifikatsübergang | Artefaktübergang |
| Typische Anwendungsfälle | PKI, TLS, Authentifizierung | Codesignierung, Softwareverteilung, Dokumentensignatur |
| Kompatibilität | Unterstützt die Validierung von Legacy- und PQ-fähigen Zertifikaten. | Unterstützt ältere und PQ-fähige Signaturprüfung |
| Operative Komplexität | Erfordert Zertifikats- und PKI-Änderungen | Erfordert die Unterzeichnung von Workflow-Änderungen |
| Migrationsvorteil | Ermöglicht die schrittweise Zertifikatsmigration | Ermöglicht die schrittweise Migration der Artefaktvalidierung. |
Obwohl sie oft gemeinsam diskutiert werden, lösen diese Ansätze unterschiedliche Probleme, und viele Organisationen werden beide im Rahmen eines umfassenderen PQC-Programms einsetzen.
Praktische Migrationsstrategien
Branchenrichtlinien beschreiben üblicherweise mehrere Modelle für die Umstellung von PKI auf Post-Quanten-Vertrauen, und die richtige Wahl hängt davon ab, inwieweit eine Organisation ihre Endpunkte kontrolliert.
Harte Umstellung. Klassische Kryptografie wird innerhalb kurzer Zeit durch PQC ersetzt. Dies kann in streng kontrollierten Umgebungen funktionieren, birgt aber in großen Unternehmen mit heterogenen Endgeräten ein erhebliches Interoperabilitätsrisiko.
Sanfter Übergang. Klassische und Post-Quanten-Umgebungen werden parallel betrieben. Dies erhöht die Flexibilität, führt aber auch zu höherer betrieblicher Komplexität, da zwei Vertrauensmodelle gleichzeitig verwaltet werden müssen.
Hybride Migration. Stellen Sie Zertifikate aus, die sowohl klassisches als auch quantenresistentes Vertrauen unterstützen. Dies bietet in der Regel die beste Abwärtskompatibilität während des Übergangs.
Migration zur Dual-Signatur. Schützen Sie kritische Artefakte wie Software-Updates und signierten Code mit zwei Signaturen, während die umfassendere PKI-Modernisierung weiter voranschreitet.
Für die meisten Unternehmen sind schrittweise Vorgehensweisen weitaus praktischer als ein sofortiger Austausch.
Operative Herausforderungen
Hybrid- und Dual-Signature-Strategien verringern zwar das Migrationsrisiko, beseitigen aber nicht die Komplexität, und einige Realitäten verdienen frühzeitige Beachtung.
Der erste Grund ist die Größe. Post-Quanten-Algorithmen erzeugen typischerweise deutlich größere Schlüssel und Signaturen als RSA oder ECC. Die Kombination mit einem klassischen Algorithmus führt zu einem noch größeren hybriden kryptografischen Artefakt. Dies erhöht die Größe des TLS-Handshakes , den Bandbreitenverbrauch und den Speicher- und Verarbeitungsaufwand während des gesamten Zertifikatslebenszyklus. Das NIST selbst weist darauf hin, dass hybride Lösungen die Komplexität von Implementierungen und Architekturen erhöhen, was sowohl die Kosten als auch das Risiko von Implementierungsfehlern steigern kann.
Der zweite Punkt betrifft die Infrastrukturbereitschaft. Nicht jede Zertifizierungsstelle, jedes HSM, jeder Load Balancer, jedes VPN-Gateway oder jede Sicherheits-Appliance unterstützt bereits die neuen PQC-Algorithmen oder die hybriden Kodierungen. Daher müssen Roadmaps geprüft werden, bevor etwas produktiv eingesetzt wird. Zudem ist eine spezifische Sicherheitsbeschränkung zu berücksichtigen: Eine zusammengesetzte Signatur bietet etwas schwächere Sicherheitsgarantien als ML-DSA mit randomisierter Signatur.
In der Praxis könnte ein Angreifer, der bereits eine gültige Signatur erhalten hat, theoretisch eine weitere gültige Signatur für dieselbe Nachricht erzeugen. Dies wird durch ML-DSA mit randomisierter Signatur verhindert (technisch ausgedrückt bieten zusammengesetzte Signaturen nur existentielle Unfälschbarkeit (EUF-CMA), nicht die stärkere starke Unfälschbarkeit (SUF-CMA), die ML-DSA mit randomisierter Signatur bieten kann).
Dieser Unterschied dürfte die meisten PKI-Implementierungen kaum betreffen, Anwendungen mit strengen Anforderungen an die Nichtabstreitbarkeit sollten sich dessen jedoch bewusst sein. Die Verwendung von zusammengesetzten Schlüsseln anstelle von eigenständigen ML-DSA-Schlüsseln führt zu einer Verringerung der Sicherheitsgarantien. Zusammengesetzte Schlüssel sind nicht für die gleichzeitige Verwendung zum Signieren und zum Schlüsselaustausch vorgesehen. Daher sollten Designentscheidungen den entsprechenden Entwurfsspezifikationen genau folgen.
Der dritte Aspekt ist das Lebenszyklusmanagement. Sicherheitsteams müssen gleichzeitig klassische Assets, hybride Bereitstellungen, doppelt signierte Artefakte und zukünftige PQC-native Implementierungen verfolgen. Ohne zentrale Transparenz wird eine Migration dieses Umfangs schnell schwer zu steuern.
Häufige Fehler bei der Migration
Viele Organisationen unterschätzen den Umfang der Post-Quantum-Migration. Ein häufiger Fehler ist die Annahme, dass Hybridzertifikate automatisch Kompatibilitätsprobleme lösen, obwohl in Wirklichkeit jede Komponente, die an Ausstellung, Validierung, Speicherung und Trust-Chain-Verarbeitung beteiligt ist, die gewählte Implementierung unterstützen muss.
Ein weiterer Fehler besteht darin, sich auf die Ausstellung zu konzentrieren und die Validierung zu vernachlässigen. Ein Zertifikat kann zwar erfolgreich ausgestellt werden, aber wenn nachgelagerte Systeme das neue Format oder den neuen Algorithmus nicht verarbeiten können, schlägt die Bereitstellung bei der Verifizierung fehl. Teams übersehen zudem Infrastrukturabhängigkeiten, da Zertifizierungsstellen, HSMs, Schlüsselverwaltungssysteme und Automatisierungsplattformen alle auf ihre Post-Quanten-Tauglichkeit geprüft werden müssen.
Der eigentliche Fehler liegt darin, PQC als einmaliges Technologieprojekt und nicht als Initiative für Krypto-Agilität zu betrachten . Eine erfolgreiche Migration hängt von Governance, Bestandsmanagement, Lebenszykluskontrollen, Testframeworks und mehrjähriger Planung ab, nicht von einem einzelnen Algorithmuswechsel.
Best Practices für die Sicherheit
Eine erfolgreiche Migration beginnt mit einem umfassenden kryptografischen Inventar. Zertifikate, TLS-Implementierungen, Code-Signatur-Workflows, HSMs, Anwendungen und Vertrauensbeziehungen sollten vor Beginn der Planung dokumentiert werden, denn ein nicht sichtbarer Algorithmus kann nicht migriert werden.
Machen Sie Krypto-Agilität zu einem Designprinzip, damit Systeme zukünftige Algorithmusänderungen ohne größere architektonische Neugestaltung aufnehmen können.
Schützen Sie private Schlüssel in HSMs, idealerweise validiert nach FIPS 140-3 Level 3, und bestätigen Sie die PQC-Unterstützung in Hardware und Software vor einer großflächigen Einführung.
Testen Sie gründlich in Nicht-Produktionsumgebungen und validieren Sie Hybridzertifikate, Dual-Signature-Workflows und PQC-fähiges TLS, bevor diese in der Produktion eingesetzt werden.
Verfolgen Sie den Stand der Standardisierung, da die Spezifikationen für Hybridzertifikate und zusammengesetzte Signaturen in der IETF noch in der Entwicklung sind.
Die Migration sollte als mehrjähriger Transformationsprozess betrachtet werden, der sich nach dem Risiko und der langfristigen Sensibilität der beteiligten Daten und Artefakte richtet.
Zusammengenommen gewährleisten diese Schritte die Interoperabilität und einfache Verwaltung einer hybriden Implementierung, während sich die Standards und das gesamte Ökosystem etablieren.
Wie Verschlüsselungsberatung helfen kann
Die Migration nach der Quantenmigration betrifft jede Ebene der Vertrauensinfrastruktur, von Zertifizierungsstellen und HSMs bis hin zu Codesignaturplattformen und dem Zertifikatslebenszyklusmanagement . Unternehmen haben oft Schwierigkeiten zu entscheiden, welche Assets zuerst migriert werden sollen, welche hybriden Ansätze zu ihrer Umgebung passen und wie die Kontinuität während des gesamten Prozesses gewährleistet werden kann.
PQC-Beratungsdienste
Encryption Consulting unterstützt Unternehmen auf diesem Weg mit umfassenden PQC-Migrationsdiensten, die von der Ermittlung über die Bewertung und Planung bis hin zur Validierung und Implementierung reichen. Unsere PQC-Beratungsdienste helfen Unternehmen, Zertifikate, Schlüssel, Algorithmen, Protokolle und kryptografische Abhängigkeiten in Cloud-Umgebungen, Anwendungen, Infrastruktur, HSMs, Quellcode-Repositories, Containern, APIs und CI/CD-Pipelines zu identifizieren.
Mithilfe dieser Transparenz bewerten wir die Gefährdung durch quantenanfällige Kryptographie, identifizieren prioritäre Sanierungsbereiche und entwickeln risikobasierte Migrationsfahrpläne, die auf NIST-Standards, regulatorische Anforderungen und Geschäftsziele abgestimmt sind.
Über die Planung hinaus unterstützt Encryption Consulting bei der Bewertung der Bereitschaft von Anbietern, der Validierung von Machbarkeitsstudien, Interoperabilitätstests, der Implementierung hybrider Kryptografie, dem Design kryptoagiler PKI-Architekturen und der Durchführung unternehmensweiter Implementierungsprogramme. Dieser strukturierte Ansatz ermöglicht es Unternehmen, von fragmentierter kryptografischer Transparenz zu einem kontrollierten, messbaren und nachhaltigen PQC-Migrationsprogramm überzugehen.
CBOM Secure
Ein erfolgreicher Übergang zur Post-Quanten-Technologie beginnt mit Transparenz. CBOM Secure von Encryption Consulting ermöglicht die kontinuierliche Erkennung und Inventarisierung kryptografischer Assets in der gesamten Unternehmensinfrastruktur, Cloud-Umgebungen, Anwendungen und kryptografischen Diensten.
Im Gegensatz zu einer punktuellen Bestandsaufnahme generiert und nutzt CBOM Secure kontinuierlich kryptografische Stücklisten (CBOMs) und verfolgt dabei Zertifikate, Schlüssel, Algorithmen und kryptografische Abhängigkeiten in der gesamten Umgebung. Es bietet Einblick in die eingesetzten Komponenten, deren Ausführungsorte und die Entwicklung kryptografischer Abhängigkeiten im Zeitverlauf.
Die Plattform unterstützt zudem eine richtlinienbasierte Governance, indem sie kryptografische Konfigurationen anhand von Organisationsstandards validiert, Abweichungen identifiziert und Organisationen bei der Bewältigung von Sicherheits-, Betriebs- und Compliance-Risiken unterstützt.
Für die PQC-Bereitschaft hilft CBOM Secure dabei, Systeme zu identifizieren, die auf quantenanfälligen Algorithmen basieren, Abhilfemaßnahmen zu priorisieren und die kontinuierliche kryptografische Governance zu etablieren, die erforderlich ist, um langfristige Krypto-Agilität zu erreichen.
Wenn Ihre Organisation an der Etablierung eines PQC-Governance-Modells arbeitet, die kryptografische Gefährdung bewertet oder einen Migrationsfahrplan gemäß den Zeitplänen von NIST und CNSA 2.0 erstellt, kontaktieren Sie uns unter [email protected].
Fazit
Die Migration nach der Quantenkryptographie wird jede Ebene der PKI – von Root-CAs bis hin zu Endpunktzertifikaten – grundlegend verändern. Unternehmen, die mit der Planung warten, bis das Ökosystem vollständig ausgereift ist, werden ins Hintertreffen geraten. Klassische Kryptographie lässt sich nicht über Nacht ersetzen, und Unternehmen können es sich nicht leisten, die Planung bis zum unmittelbaren Auftreten von Quantenbedrohungen hinauszuzögern, insbesondere dort, wo die Datenerfassung nach dem Prinzip „jetzt sammeln, später entschlüsseln“ bereits heute langlebige Daten gefährdet.
Hybridzertifikate und Dual-Signatur-Strategien bieten praktische Mechanismen für die Bewältigung dieses Übergangs. Sie ermöglichen es Organisationen, quantenresistentes Vertrauen einzuführen und gleichzeitig die Interoperabilität mit bestehenden Systemen aufrechtzuerhalten, selbst während Standards und Implementierungen weiter ausgereift sind.
Letztendlich ist eine erfolgreiche PQC-Migration eine Initiative zur Steigerung der Krypto-Agilität und kein einmaliges Technologie-Upgrade. Sie erfordert von Unternehmen, zu verstehen, wo Kryptografie eingesetzt wird, Transparenz über kryptografische Assets zu schaffen, das Zertifikatslebenszyklusmanagement zu modernisieren und die Flexibilität aufzubauen, neue Algorithmen im Zuge der Weiterentwicklung von Standards zu übernehmen. Ein praktischer erster Schritt ist die Inventarisierung kryptografischer Assets, die Identifizierung langlebiger Daten und Systeme mit dem höchsten Quantenrisiko sowie der Start kontrollierter Pilotprojekte für hybride oder Dual-Signatur-Implementierungen.
Organisationen, die sich diese Fähigkeiten jetzt aneignen, werden wesentlich besser gerüstet sein, sich anzupassen, wenn das Post-Quanten-Ökosystem reift.
Wenn Sie Ihre Post-Quanten-Migration planen, kann Encryption Consulting Ihnen helfen, Ihre PKI-Umgebung zu bewerten, eine Roadmap für Krypto-Agilität zu entwickeln und eine phasenweise Migrationsstrategie umzusetzen.
