Maak kennis met het PQC Center of Excellence: een praktijkgericht laboratorium voor het post-kwantumtijdperk. 

Een ML-DSA-44-handtekening is 2,420 bytes. Een ECDSA P-256-handtekening is 72 bytes. Dat is een sprong van 33x, en dat is terug te vinden in elke certificaatketen, elke TLS-handshake en elk ingebed apparaat met een vaste buffergrootte in uw omgeving. U kunt dat getal in een standaard terugvinden. U merkt het pas echt wanneer u het certificaat uitgeeft en ziet wat er misgaat. 

Die kloof tussen het lezen van de standaard en het daadwerkelijk toepassen ervan is waar post-kwantummigraties vaak stilletjes misgaan. Daarom hebben we een plek gecreëerd om die kloof te dichten. Het PQC Center of Excellence is de open kennisbank van Encryption Consulting voor het leren en, nog belangrijker, oefenen met post-kwantumcryptografie. Bestudeer de definitieve standaarden, bekijk de introductievideo's en start vervolgens een gratis SaaS PKI-sandbox en geef een kwantumveilig certificaat uit vóór uw volgende planningsvergadering.

TL; DR 

• Het PQC Center of Excellence is een gratis platform dat onderzoek naar post-kwantumcryptografie (PQC), instructievideo's, casestudies en een live testomgeving genaamd de PQC Playground combineert. 

• In de Playground kunt u een Root CA en Issuing CA op ML-DSA opzetten, een vooraf ontworpen of volledig geïmplementeerde hiërarchie lanceren en kwantumveilige certificaten van begin tot eind uitgeven en valideren. 

• Drie NIST-standaarden zijn definitief: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), die in augustus 2024 zijn gepubliceerd. HQC en FN-DSA zijn nog in ontwikkeling. 

• Grootte is het praktische probleem waar niemand rekening mee houdt. Een ML-DSA-certificaatketen is ongeveer 14 tot 18 KB groot, tegenover zo'n 586 bytes voor een ECDSA-keten, wat de typische initiële congestielimiet van TCP van 14.5 KB overschrijdt. 

• Executive Order 14412 stelt 31 december 2030 vast als datum voor het instellen van sleutels na de kwantumtechnologie en 31 december 2031 als datum voor digitale handtekeningen op waardevolle federale activa. NIST IR 8547 plaatst RSA en ECDSA op een traject naar uitfasering in 2030 en verbanning na 2035. 

• Begin met een verkennende fase en een testopstelling, niet met een alles-of-niets-plan. Het Lab is precies voor die eerste stap ontworpen. 

Voor wie is dit bedoeld 

Als je	Beginnen met	Omdat
Een PKI- of crypto-ingenieur	De PQC-speeltuin	Je moet het gedrag van een ML-DSA-keten bekijken voordat je er zelf een ontwerpt.
Een beveiligingsarchitect	De whitepapers en de migratiehandleiding in 9 fasen.	Je kiest tussen een gefaseerde aanpak, een hybride aanpak en een aanpak die aansluit op CNSA 2.0.
Een CISO of compliance lead	Hieronder vindt u de video-instructies en de deadlinetabel.	Je hebt inzicht in de regelgeving nodig en een verdedigbare tijdlijn.
Een app- of platformeigenaar	Het gedeelte over grootte en prestaties hieronder	De uiteindelijke grootte van het certificaat wordt bepaald door uw service.

Waarom we het gebouwd hebben 

Er is een specifiek soort probleem dat zich ongeveer zes maanden na de start van een PQC-programma voordoet. De roadmap ziet er uitstekend uit. De stuurgroep is tevreden. Dan probeert iemand het eerste ML-DSA-certificaat te registreren bij de daadwerkelijke PKI en ontdekt dat de CA-softwareversie in productie het algoritme niet ondersteunt, dat de middleware vastloopt op een certificaat dat vele malen groter is dan verwacht, of dat niemand met zekerheid kan zeggen welke van de 400 interne applicaties zal crashen wanneer de keten verandert. 

Dat alles valt niet af te leiden uit een presentatie. Het valt wel af te leiden uit twintig minuten spelen in een zandbak. 

Dat is de gedachte achter het Center of Excellence. Het leesmateriaal en de handleidingen zorgen ervoor dat uw team de terminologie beheerst. De Playground zorgt ervoor dat ze het gedrag aanleren. Beide zijn gratis, beide zijn openbaar en voor geen van beide hoeft u een productiesysteem aan te raken om iets nuttigs te leren. 

Er is nog een tweede reden. Post-kwantummigratie is niet zozeer een cryptografieproject, maar eerder een inventarisatie- en wendbaarheidsproject. Het beveiligen van de infrastructuur die je vandaag gebruikt, vormt de basis voor een kwantumveilige toekomst. Je kunt niet migreren wat je nog niet hebt gevonden, en je kunt een algoritme niet snel vervangen als elk certificaat hardgecodeerd, handmatig uitgegeven en ongedocumenteerd is. Cryptografische wendbaarheid, het vermogen om cryptografische primitieven snel en met vertrouwen aan te passen naarmate standaarden veranderen, is het daadwerkelijke resultaat. Teams die hier nu aan werken, voorkomen het risico van 'nu verzamelen, later decoderen', de praktijk waarbij versleuteld verkeer vandaag wordt verzameld om het te decoderen zodra er een kwantumcomputer bestaat, in plaats van het te versleutelen op de dag dat die computer er is. 

Wat bevindt zich in het PQC-expertisecentrum? 

De bibliotheek voor normen en onderzoek 

Een zorgvuldig samengestelde verzameling blogs, casestudy's en whitepapers die u de nodige achtergrondinformatie bieden voordat u een aanpak kiest. Dit omvat onder andere PQC-migratie in 2026: een routekaart ontwikkelen die bestand is tegen de productieomgeving , de NIST PQC-standaarden ontcijferen en ons 12-maandenplan voor professionals in digitaal vertrouwen. De whitepapers gaan dieper in op sectorspecifieke uitdagingen, zoals PQC voor financiële dienstverlening en het probleem van de selectie van digitale handtekeningen. De keuze tussen ML-DSA, SLH-DSA en uiteindelijk FN-DSA heeft namelijk concrete gevolgen voor de certificaatgrootte, verificatiekosten en hardwareondersteuning.

Als u liever definities dan meningen wilt, biedt het Educatiecentrum de artikelen ' Inleiding tot post-kwantumcryptografie' en 'Wat is CNSA 2.0?' aan als afzonderlijke toelichtingen.

De PQC-speeltuin 

Dit is het onderdeel waar we een ervaren engineer als eerste naar zouden verwijzen. De Playground is een gratis SaaS PKI-sandbox waar je een Root CA en een Issuing CA kunt opzetten op basis van ML-DSA, een vooraf ontworpen hiërarchie kunt lanceren of een volledig geïmplementeerde hiërarchie als je de installatie liever overslaat, en vervolgens kwantumveilige certificaten kunt uitgeven en deze van begin tot eind kunt valideren. 

Geen afhankelijkheid van productie, geen inkoopcyclus, geen risico voor alles wat u dierbaar is. Het doel is dat het eerste kwantumveilige certificaat van uw team in een laboratorium wordt afgegeven, en niet na een storing. 

De productietoolchain 

Wanneer het experiment in de sandbox overgaat in een volwaardig programma, maakt het lab verbinding met de platforms waarop het programma draait: 

• CertSecure Manager voor inzicht in certificaten, geautomatiseerd levenscyclusbeheer bij certificeringsinstanties en beleidsgestuurde inschrijving via ACME, SCEP en EST. 

• CBOM Secure Voor een continue, geautomatiseerde inventarisatie van alle cryptografische activa in uw omgeving, met auditklare rapportages die voldoen aan de PCI DSS-, FIPS SP 800- en SOC 2-normen. 

• CodeSign Secure voor HSM-ondertekening van code met CI/CD-automatisering en PQC-compatibele ondersteuning voor ML-DSA en LMS. 

Je eerste uur op de speelplaats 

Als je maar een uur hebt, besteed het dan zo. 

1. Zet een root-CA op voor ML-DSA: Let op hoe lang het genereren van sleutels duurt in vergelijking met wat uw team verwacht van RSA of ECDSA.

2. Voeg een uitgevende CA toe en bouw de keten op: Dit is het punt waar de kosten van hiërarchische ontwerpbeslissingen zich beginnen te openbaren.

3. Geef een bladcertificaat uit en exporteer de volledige certificaatketen: Meet deze. Vergelijk dat getal met de buffergroottes in uw eigen middleware, load balancers en embedded clients.

4. Valideer de keten van begin tot eind: bekijk wat uw validatiepad doet met een handtekening van enkele duizenden bytes lang.

5. Schrijf de drie dingen op die je verrasten: Deze drie dingen vormen de daadwerkelijke input voor je routekaart en staan ​​bijna nooit op de oorspronkelijke routekaart.

Het omvangsprobleem waar niemand rekening mee houdt. 

Post-quantum certificaten zijn geen drop-in swap, en de reden daarvoor ligt in de rekenkunde in plaats van de cryptografie. De onderstaande groottes zijn afkomstig van FIPS 204 en zijn de groottes die in uw blockchain terechtkomen. 

Algoritme	Publieke sleutel (bytes)	Handtekening (bytes)
ECDSA P-256	65	72
RSA-2048	272	256
ML-DSA-44	1,312	2,420
ML-DSA-65	1,952	3,309
ML-DSA-87	2,592	4,627

Voor sleuteluitwisseling gebruikt ML-KEM-768 een inkapselingssleutel van 1,184 bytes en een versleutelde tekst van 1,088 bytes, conform het IETF ML-KEM for TLS 1.3-concept . ML-KEM-1024 gebruikt 1,568 bytes voor beide.

Het cumulatieve effect is wat telt. Een typische ECDSA-certificaatketen is ongeveer 586 bytes groot. De equivalente ML-DSA-keten is ruwweg 14 KB tot 18 KB, afhankelijk van de gekozen parameterinstellingen. Dit overschrijdt het initiële congestievenster van ongeveer 14.5 KB waarmee de meeste TCP-verbindingen beginnen. Dat betekent een extra roundtrip tijdens de eerste handshake, bij elke nieuwe verbinding, voordat uw applicatie ook maar één byte verzendt. 

Daarom blijven we benadrukken dat het werk in de Playground moet plaatsvinden vóór het werk aan de roadmap. De vraag over de certificaatgrootte is niet te beantwoorden met een specificatieblad. Die vraag kan beantwoord worden door er een uit te geven en deze te koppelen aan je eigen stack. RFC 9881 definieert nu de ML-DSA-algoritme-identificaties voor X.509, dus de certificaten die je in het Lab bouwt, gebruiken dezelfde codering als je productie-CA uiteindelijk zal gebruiken.

De klok waartegen je daadwerkelijk loopt 

Op de pagina van het Center of Excellence staat 2035 als het jaar waarin elk systeem naar verwachting kwantumveilig zal zijn. Dat is de uiterste grens, niet het streefjaar. De data die u waarschijnlijk eerder zult zien, liggen dichterbij. 

Datum	Wat verandert	Wie het treft
15 maart 2026	De maximale geldigheidsduur van openbare TLS-certificaten daalt naar 200 dagen (CA/B Forum SC-081v3).	Iedereen die publieke TLS gebruikt
September 2026	Plannen voor de migratie van PQC door federale instanties vanwege OMB (EO 14412)	Federale agentschappen
15 maart 2027	De maximale geldigheidsduur van een openbaar TLS-certificaat daalt naar 100 dagen.	Iedereen die publieke TLS gebruikt
15 maart 2029	De maximale geldigheidsduur van een openbaar TLS-certificaat daalt naar 47 dagen.	Iedereen die publieke TLS gebruikt
Einde van 2030	RSA en ECDSA zijn afgeschaft volgens NIST IR 8547; federale activa van hoge waarde moeten gebruikmaken van post-quantum sleutelgeneratie; federale contractanten moeten voldoen aan de NIST PQC-normen.	Breed
Einde van 2031	Federale activa van hoge waarde moeten gebruikmaken van digitale handtekeningen van na de kwantumsampling.	Federale overheid en aannemers
2035	RSA en ECDSA niet toegestaan ​​volgens NIST IR 8547; CNSA 2.0-doelstelling voor nationale veiligheidssystemen	Breed

Twee van die rijen verdienen een nadere beschouwing. 

De standaarden zijn nog steeds in ontwikkeling: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) werden in augustus 2024 afgerond. NIST selecteerde HQC in maart 2025 als een back-upmechanisme voor sleutelinkapseling, gebaseerd op andere wiskundige formules dan ML-KEM. FN-DSA (FIPS 206) is sinds augustus 2025 in conceptfase en de afronding wordt rond eind 2026 of begin 2027 verwacht. Drie standaarden zijn momenteel klaar voor gebruik. Twee andere zijn in ontwikkeling, en dat is precies waarom flexibiliteit belangrijker is dan de keuze voor een specifiek algoritme.

Het schema voor de geldigheidsduur van certificaten is de onderschatte factor: de stemming over SC-081v3 van het CA/Browser Forum heeft niets te maken met kwantumcomputing, maar zal uw PQC-tijdlijn meer beïnvloeden dan de meeste andere PQC-richtlijnen. Een team dat niet binnen een cyclus van 47 dagen kan verlengen, zal een algoritme niet binnen de gehele organisatie kunnen vervangen, ongeacht de cyclus. De automatisering die u voor het ene bouwt, is de automatisering die u voor het andere nodig hebt.

Onze mening: Behendigheid is een spier, geen mijlpaal. 

Dit is wat we daadwerkelijk zouden aanbevelen, gebaseerd op de PQC-programma's die we hebben uitgevoerd. 

Begin niet met het selecteren van algoritmen, maar begin met het ontdekken ervan. De meest voorkomende bevinding bij een eerste cryptografische inventarisatie is niet zwakke cryptografie, maar onbekende cryptografie: certificaten die niemand bezit, bibliotheken die gekoppeld zijn aan versies die niemand bijhoudt, ondertekeningssleutels op een buildserver die ouder is dan het huidige team. Zolang die inventarisatie niet bestaat, is elke migratieschatting slechts een gok. Dit is de reden waarom CBOM Secure bestaat en waarom we cryptografische ontdekking voorrang geven boven algoritmekeuzes in onze 9-fasen PQC-migratiehandleiding.

Beschouw de sandbox als een noodzakelijke stap, niet als een optie: geef twee engineers een week de tijd in de sandbox voordat je de roadmap opstelt. Wat ze ontdekken over certificaatgroottes, het validatiegedrag van de certificaatketen en de HSM-ondersteuning zal het plan veranderen, en het is veel goedkoper om een ​​plan aan te passen dan een implementatie.

Kies de parameterinstellingen weloverwogen: ML-DSA-87 is niet automatisch de beste keuze. De overstap van ML-DSA-44 naar ML-DSA-87 verdubbelt bijna de omvang van uw digitale handtekening, terwijl de veiligheidsmarge voor de meeste zakelijke toepassingen niet voldoende is. Tenzij u gebonden bent aan CNSA 2.0, waarin de hogere parameterinstellingen voor nationale veiligheidssystemen zijn vastgelegd, zouden omvang en prestaties een belangrijke rol moeten spelen in uw beslissing.

Ga ervan uit dat u dit meer dan eens zult doen: FN-DSA is niet definitief. HQC is niet definitief. Richtlijnen zullen blijven veranderen. Ontwerp voor algoritmevervanging, met certificaatautomatisering en gecentraliseerd beleid, en de tweede migratie kost een fractie van de eerste. Ontwerp voor een eenmalige overstap en u betaalt de volle prijs elke keer dat de standaarden veranderen.

Wees eerlijk over de hardware: HSM-firmware, smartcards, netwerkapparatuur en embedded devices bepalen de werkelijke ondergrens van je tijdlijn. Een deel van de huidige infrastructuur zal ML-DSA nooit ondersteunen en moet worden vervangen volgens een inkoopcyclus, niet volgens een sprintcyclus. Identificeer die componenten eerst, want dat is de langste.

FAQ 

Is het PQC Center of Excellence gratis? 

Ja. De onderzoeksbibliotheek, whitepapers, casestudy's en video-introducties zijn voor iedereen toegankelijk. De PQC Playground is een gratis SaaS-sandbox voor het opzetten van een kwantumveilige PKI-hiërarchie en het uitgeven van testcertificaten. U stapt pas over op een betaald abonnement als u besluit dat u een productieomgeving wilt of adviesondersteuning nodig heeft. 

Wat kan ik eigenlijk bouwen in de PQC Playground? 

Je kunt een Root CA en een Issuing CA opzetten op ML-DSA, of een vooraf ontworpen of volledig geïmplementeerde hiërarchie lanceren als je de installatie wilt overslaan. Vervolgens kun je van begin tot eind kwantumveilige certificaten uitgeven en valideren. Het draait volledig binnen het Lab, dus er is geen enkele verbinding met je productie-PKI. 

Welke post-kwantumalgoritmen zijn klaar voor productiegebruik? 

Drie NIST-standaarden zijn definitief: FIPS 203 (ML-KEM) voor sleuteluitwisseling, FIPS 204 (ML-DSA) voor digitale handtekeningen en FIPS 205 (SLH-DSA) als een hash-gebaseerd alternatief voor digitale handtekeningen. HQC werd in maart 2025 geselecteerd als een mechanisme voor het inkapselen van back-upsleutels, en FN-DSA (FIPS 206) bevindt zich nog in de conceptfase. Ontwikkel voor de drie definitieve standaarden en ontwerp zodanig dat de andere later kunnen worden toegevoegd. 

Hoeveel groter zijn post-quantumcertificaten? 

Aanzienlijk. Een ML-DSA-44-handtekening is 2,420 bytes, tegenover 72 bytes voor ECDSA P-256, en een ML-DSA-87-handtekening is 4,627 bytes. Een volledige ML-DSA-certificaatketen is ongeveer 14 tot 18 KB groot, vergeleken met ongeveer 586 bytes voor een ECDSA-keten. Dit is voldoende om het typische initiële congestievenster van TCP van 14.5 KB te overschrijden en een extra roundtrip aan de handshake toe te voegen. 

Moet ik nu overstappen naar PQC als ik geen federale instantie ben? 

De federale deadlines zijn de meest zichtbare, maar twee dingen gelden voor iedereen. Het principe 'nu verzamelen, later decoderen' betekent dat data met een lange vertrouwelijkheidsperiode al blootgesteld is aan toekomstige decodering. En NIST IR 8547 plaatst RSA en ECDSA op een pad naar een status van verboden technologie na 2035, wat commerciële systemen via leveranciers, auditors en compliance-frameworks ruim voor die datum zal bereiken. 

Waar moet een team beginnen? 

Begin met inventariseren. Zoek elk certificaat, elke sleutel, elk algoritme en elke bibliotheek die in gebruik is, ook in de broncode. Gebruik vervolgens de Playground om een ​​kwantumveilige hiërarchie te testen aan de hand van uw werkelijke beperkingen. Schrijf daarna de roadmap. Door het in deze volgorde te doen, maakt u het verschil tussen een plan dat de productiefase overleeft en een plan dat dat niet doet. 

Begin in het lab 

Lezen over post-kwantumcryptografie is het makkelijke gedeelte. De daadwerkelijke toepassing ervan brengt verrassingen met zich mee, en die verrassingen ontdek je veel beter in een testomgeving dan in een venster waarin wijzigingen worden doorgevoerd. 

Verken het PQC Center of Excellence en bouw je eerste kwantumveilige hiërarchie in de PQC Playground.

Als u uw eigen omgeving wilt bekijken voordat u die van ons bekijkt, kunt u met onze gratis ASN.1 CSR- en certificaatdecoder binnen ongeveer tien seconden zien welke algoritmen uw huidige certificaten daadwerkelijk gebruiken. Voor een completer beeld kunt u de whitepaper 'Post-Quantum Cryptography Readiness' in het Lab raadplegen, waarin de beoordeling die we met klanten uitvoeren, wordt beschreven.

Wanneer u klaar bent om laboratoriumwerk om te zetten in een programma, hanteert ons PQC Advisory Services- team een ​​gestructureerde migratiemethodologie in 9 fasen, ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.