¿Qué son los certificados híbridos? 

Un certificado híbrido es un certificado X.509 que contiene tanto una clave o firma clásica (como RSA o ECDSA) como una post-cuántica (como ML-DSA), por lo que funciona con sistemas clásicos y resistentes a la computación cuántica durante la migración.

Un certificado híbrido combina criptografía clásica y postcuántica en un único certificado X.509. El algoritmo clásico garantiza la compatibilidad con los sistemas existentes, mientras que el algoritmo postcuántico protege contra futuros ataques cuánticos. Los certificados híbridos facilitan la transición a la criptografía postcuántica, siendo los enfoques compuesto y catalizador los principales; la estandarización en el IETF aún se está finalizando.

Puntos Clave

• Un certificado híbrido contiene una clave o firma clásica y una post-cuántica en un solo certificado X.509.
• Conserva la compatibilidad con los sistemas clásicos a la vez que añade protección resistente a la computación cuántica.
• Composite combina ambos en una clave y firma únicas; Catalyst añade las partes PQC en extensiones.
• La estandarización está en marcha; las firmas compuestas se encuentran en la fase de revisión final del IETF.
• Los certificados híbridos son una herramienta de transición dentro de un plan de migración de PQC más amplio.

¿Qué es un certificado híbrido?

Un certificado híbrido es un certificado digital que contiene tanto un algoritmo clásico (como RSA o ECDSA) como un algoritmo postcuántico (como ML-DSA ). Sirve de puente para la migración a la criptografía postcuántica: el certificado sigue siendo utilizable por sistemas que solo entienden algoritmos clásicos, a la vez que ofrece la protección resistente a la computación cuántica que pueden usar los sistemas más modernos.

¿Por qué existen los certificados híbridos?

Migrar un ecosistema completo a la criptografía postcuántica no es algo que se pueda hacer de la noche a la mañana. Los distintos sistemas admitirán los nuevos algoritmos en diferentes momentos, y las organizaciones necesitan protección durante este periodo de transición. Un certificado híbrido ofrece ambas ventajas: la parte clásica preserva la compatibilidad y la seguridad actual, y la parte postcuántica protege contra futuros ataques cuánticos y la amenaza de obtener datos ahora y descifrarlos después.

Enfoques para la obtención de certificados híbridos

Existen varios diseños para incluir dos algoritmos en un mismo certificado.

Nuevo enfoque	Cómo funciona
Compuesto	Combina un algoritmo clásico y uno post-cuántico en una clave y firma compuestas; ambas deben validarse. En revisión final del IETF.
Catalizador (híbrido/alternativo)	Conserva un certificado clásico y añade la clave y la firma post-cuánticas en las extensiones, de modo que los clientes que solo admiten certificados clásicos las ignoran.
Camaleón	Un enfoque anterior que se abandonó durante la estandarización.

El panorama de la estandarización

Los estándares para certificados híbridos aún se están definiendo. El IETF está finalizando las especificaciones de firmas compuestas y, a fecha de 2025, algunos elementos, como los identificadores de objetos estandarizados para algoritmos compuestos, aún no se habían asignado. Esto significa que los certificados híbridos pueden utilizarse para pruebas piloto e implementaciones iniciales, pero las organizaciones deben optar por herramientas flexibles y seguir los estándares a medida que se vayan finalizando.

Cómo encajan los certificados híbridos en una migración

Los certificados híbridos son una herramienta dentro de un plan más amplio, no una estrategia en sí misma. Funcionan mejor una vez que se sabe dónde residen los certificados y la criptografía, mediante un inventario criptográfico, y como parte de una migración gradual de PQC respaldada por crypto-agility.

Cómo ayuda la consultoría de cifrado

El servicio PKI-as-a-Service de Encryption Consulting permite la emisión de certificados híbridos, y nuestro servicio de asesoramiento PQC planifica dónde y cuándo implementarlos durante su migración. Todo ello respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es un certificado híbrido?

Un certificado híbrido es un certificado X.509 que contiene tanto una clave o firma clásica (como RSA o ECDSA) como una postcuántica (como ML-DSA). Permite que un solo certificado funcione con sistemas que solo entienden criptografía clásica y con sistemas que admiten criptografía postcuántica, facilitando así la transición.

¿Por qué utilizar certificados híbridos?

Los certificados híbridos protegen contra dos riesgos simultáneamente. El algoritmo clásico mantiene la compatibilidad y seguridad del certificado frente a las amenazas actuales, mientras que el algoritmo postcuántico protege contra futuros ataques cuánticos y la técnica de "recopilación inmediata, descifrado posterior". Permiten a las organizaciones comenzar la migración antes de que todos los sistemas sean compatibles con la criptografía postcuántica.

¿Cuál es la diferencia entre los certificados compuestos y los certificados de catalizador?

Los certificados compuestos combinan un algoritmo clásico y uno post-cuántico en una única clave y firma compuestas que deben validarse. Los certificados Catalyst (también llamados híbridos o alternativos) conservan la estructura de un certificado clásico y añaden la clave y la firma post-cuánticas en extensiones, por lo que los clientes que solo admiten certificados clásicos las ignoran. Ambos se están estandarizando; el certificado compuesto se encuentra en la fase final de revisión del IETF.

¿Están estandarizados los certificados híbridos?

La estandarización está en marcha. El IETF está finalizando las especificaciones de firmas compuestas y también se han definido enfoques tipo Catalyst, pero a partir de 2025, algunos detalles, incluidos los identificadores de objetos asignados, aún se están ultimando. Las organizaciones que adopten certificados híbridos deben mantenerse al tanto de los estándares y elegir herramientas que puedan adaptarse a medida que se consoliden.

¿Debería cambiarme ahora a certificados híbridos?

Para la mayoría de las organizaciones, la prioridad es crear primero un inventario criptográfico y un plan de migración. Los certificados híbridos son una herramienta de transición útil para sistemas que necesitan protección inmediata y deben interoperar con clientes clásicos. Es recomendable probarlos en entornos controlados, teniendo en cuenta que los estándares aún están en desarrollo.

Emitir certificados híbridos

¿Listo para implementar certificados híbridos en su infraestructura de clave pública (PKI)? Explore PKI como servicio.