Hybride certificaten zijn overgangscertificaten die zowel klassieke als post-kwantumsleutels of -handtekeningen bevatten. Hierdoor kunnen bestaande en kwantumklare systemen elkaars vertrouwen valideren tijdens de migratie naar post-kwantumcryptografie . Samen met dual-signature-strategieën, waarbij een klassieke en een post-kwantumhandtekening op hetzelfde artefact worden toegepast, stellen ze organisaties in staat om kwantumresistente cryptografie in bestaande PKI's te introduceren zonder de compatibiliteit te verbreken. Ze vormen een brug naar een volledig kwantumresistent vertrouwensmodel, geen permanente oplossing.
De overgang naar post-kwantumcryptografie is niet langer theoretisch. Nadat NIST op 13 augustus 2024 ML-KEM (FIPS 203) , ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) heeft gestandaardiseerd , onderzoeken organisaties actief hoe kwantumresistente algoritmen kunnen worden geïntegreerd in bestaande PKI-omgevingen zonder de bedrijfsvoering te verstoren.
Het probleem is dat cryptografische migraties zelden in één keer plaatsvinden. Een bedrijfsomgeving bevat browsers, besturingssystemen, applicaties, netwerkapparaten, certificeringsinstanties, hardwarebeveiligingsmodules (HSM's) en validatiesystemen, en elk onderdeel ontwikkelt zich in een ander tempo. Het gelijktijdig vervangen van alle componenten is noch praktisch, noch realistisch.
Hybride certificaten en strategieën met dubbele handtekening bieden hiervoor een oplossing. In plaats van in één stap over te schakelen van klassieke cryptografie naar PQC, voegen ze kwantumresistente functionaliteit toe terwijl bestaande systemen blijven functioneren. Dit verlaagt het operationele risico en zorgt voor cryptografische flexibiliteit binnen de PKI naarmate de verandering wordt doorgevoerd.
Hybride implementatie is bedoeld als tijdelijke oplossing. Het geeft tijd om toe te werken naar een toekomst waarin kwantumresistente cryptografie de standaard is, zonder een ingrijpende overgang. Dit artikel beschrijft beide benaderingen, de verschillen ertussen, de belangrijkste migratiemodellen en de praktische aspecten van het gebruik ervan in een productieomgeving.
Waarom post-kwantummigratie anders is
Bij eerdere cryptografische migraties werd meestal het ene algoritme vervangen door het andere, terwijl het onderliggende vertrouwensmodel behouden bleef. De overstap van SHA-1 naar SHA-256 had bijvoorbeeld vooral invloed op de processen voor ondertekening en validatie en was meer een één-op-één vervanging dan de PQC-migratie zal zijn.
Post-quantummigratie is anders omdat het het hele cryptografische ecosysteem raakt. Quantumresistente algoritmen hebben over het algemeen grotere sleutels, grotere handtekeningen en andere prestatiekenmerken dan RSA of Elliptic Curve Cryptography (ECC). Deze verschillen in omvang beïnvloeden elke laag van een PKI-implementatie: van TLS-handshakes en certificaatuitgifte aan de rand van het netwerk, tot HSM-prestaties en lifecyclemanagement op infrastructuurniveau, en tot interoperabiliteit tussen gedistribueerde systemen.
Daarom beschouwen NIST en andere standaardiserings- en regelgevende instanties crypto-flexibiliteit als een kernvereiste. Crypto-flexibiliteit is het vermogen van een systeem, protocol of infrastructuur om snel te wisselen tussen cryptografische algoritmen, sleutelgroottes of standaarden zonder dat dit een ingrijpende herziening van de architectuur of verstoring van de bedrijfsvoering vereist. Een organisatie moet meerdere algoritmen tegelijk kunnen ondersteunen totdat het ecosysteem zich heeft aangepast.
Het concept-overgangsplan van NIST, Intern Rapport 8547 , dat nog steeds een eerste openbaar concept is, stelt voor om RSA en ECC met een sterkte van 112 bits (bijvoorbeeld RSA-2048 en ECDSA P-256) na 2030 uit te faseren en alle kwantumgevoelige RSA- en ECC-implementaties na 2035 te verbieden. Het rapport merkt op dat de definitieve standaarden nu al kunnen worden overgenomen.
Voor Amerikaanse nationale veiligheidssystemen specificeert de CNSA 2.0-suite van de NSA al de post-kwantumparameterreeksen ML-KEM-1024 en ML-DSA-87 met categoriespecifieke deadlines: software- en firmwareondertekening moesten vanaf 2025 de voorkeur geven aan CNSA 2.0-algoritmen (een deadline die nu van kracht is) en moesten deze vanaf 2030 uitsluitend gebruiken, en alle nieuwe NSS-aankopen moeten CNSA 2.0 ondersteunen vanaf 1 januari 2027. Hybride certificaten en dubbele handtekeningen zijn twee praktische manieren om te beginnen, zonder te wachten tot elk systeem klaar is.
Wat zijn hybride certificaten?
Een hybride certificaat is geen volledig nieuw certificaatformaat. Het is doorgaans een X.509-certificaat dat is uitgebreid met zowel klassieke als post-kwantum openbare sleutel- en handtekeninginformatie, waardoor compatibiliteit met bestaande systemen mogelijk is en tegelijkertijd post-kwantumbescherming wordt geboden.
Het gemeenschappelijke idee achter alle implementaties is dat één enkel certificaat cryptografisch materiaal bevat dat validatie mogelijk maakt met een traditioneel algoritme, een kwantumresistent algoritme, of beide.
Het doel is eenvoudig. Bestaande systemen blijven afhankelijk van de klassieke component, terwijl PQC-compatibele systemen de kwantumresistente component gebruiken. Hierdoor kan een organisatie PQC implementeren zonder te hoeven wachten tot elk eindpunt en elke applicatie kwantumklaar is.
In juni 2025 publiceerde de IETF RFC 9794, een informatiedocument dat een gemeenschappelijke terminologie vaststelt voor post-kwantum en traditionele hybride schema's, maar de certificaatmechanismen zelf worden nog steeds gedefinieerd. De samengestelde aanpak, waarbij twee algoritmen worden gecombineerd en als één algoritme worden behandeld, is gespecificeerd in een actief IETF LAMPS Working Group Internet-Draft ( draft-ietf-lamps-pq-composite-sigs ) dat zich op het standaardisatietraject bevindt, maar nog geen afgeronde RFC is. Teams moeten dit beschouwen als werk in uitvoering en ontwerpen met het oog op veranderingen. Hybride certificaten zijn een migratiemechanisme voor de periode waarin klassieke en post-kwantumsystemen naast elkaar moeten bestaan, en niet de uiteindelijke staat van PKI.
Strategieën met dubbele handtekening
Dubbele ondertekening pakt een verwant, maar toch verschillend probleem aan. In plaats van algoritmen te combineren in het sleutelmateriaal van een certificaat, past een dubbele ondertekeningsmethode twee onafhankelijke handtekeningen toe op hetzelfde object: één met een klassiek algoritme en één met een post-kwantumalgoritme.
Dit is met name handig voor artefacten in plaats van verbindingen, zoals codeondertekeningsoperaties, softwarepakketten, firmware-updates, digitale documenten, artefacten in de toeleveringsketen en beveiligingsverklaringen. Oudere systemen valideren de klassieke handtekening, terwijl bijgewerkte systemen de post-kwantumhandtekening valideren. Hierdoor is vertrouwen niet afhankelijk van een volledige upgrade van het ecosysteem voordat iets kan worden geïmplementeerd.
Voor ondertekende artefacten met een lange levensduur is dit belangrijker dan het op het eerste gezicht lijkt. Een firmware-image of ondertekend document moet mogelijk jarenlang verifieerbaar blijven, tot ver in de periode waarin kwantumresistente verificatie wordt verwacht. Het toevoegen van een post-kwantumhandtekening beschermt daarom de toekomstige verifieerbaarheid van het artefact.
| De Omgeving | Hybride certificaten | Strategie met dubbele handtekening |
|---|---|---|
| Primair doel | Certificaatovergang | Artefactovergang |
| Typisch use cases | PKI, TLS, authenticatie | Codeondertekening, softwaredistributie, documentondertekening |
| Compatibiliteit | Ondersteunt zowel legacy- als PQ-compatibele certificaatvalidatie. | Ondersteunt zowel legacy- als PQ-compatibele handtekeningverificatie. |
| Operationele complexiteit | Vereist wijzigingen in certificaten en PKI-gegevens. | Vereist ondertekening van wijzigingen in de workflow. |
| Migratievoordeel | Maakt gefaseerde certificaatmigratie mogelijk | Maakt gefaseerde migratie van artefactvalidatie mogelijk |
Hoewel deze benaderingen vaak samen worden besproken, lossen ze verschillende problemen op, en veel organisaties gebruiken ze beide binnen een breder PQC-programma.
Praktische migratiestrategieën
Richtlijnen in de sector beschrijven doorgaans verschillende modellen voor de verschuiving van PKI naar post-quantum trust, en de juiste keuze hangt af van de mate waarin een organisatie controle heeft over haar eindpunten.
Een abrupte overgang. Klassieke cryptografie wordt in korte tijd vervangen door PQC. Dit kan werken in streng gecontroleerde omgevingen, maar het brengt een ernstig interoperabiliteitsrisico met zich mee in grote ondernemingen met diverse eindpunten.
Geleidelijke overgang. Draai klassieke en post-kwantumomgevingen parallel. Dit biedt meer flexibiliteit, maar brengt ook operationele complexiteit met zich mee, omdat er twee vertrouwensmodellen tegelijkertijd moeten worden onderhouden.
Hybride migratie. Geef certificaten uit die zowel klassiek als kwantumresistent vertrouwen ondersteunen. Dit biedt over het algemeen de sterkste achterwaartse compatibiliteit tijdens de overgang.
Migratie met dubbele handtekening. Bescherm kritieke artefacten zoals software-updates en ondertekende code met twee handtekeningen, terwijl de bredere PKI-modernisering doorgaat.
Voor de meeste bedrijven zijn gefaseerde aanpakken veel praktischer dan onmiddellijke vervanging.
Operationele uitdagingen
Hybride en dual-signature strategieën verminderen het migratierisico, maar ze nemen de complexiteit niet weg, en een aantal realiteiten verdienen vroegtijdige aandacht.
Het eerste punt betreft de omvang. Post-kwantumalgoritmen produceren doorgaans veel grotere sleutels en handtekeningen dan RSA of ECC, en de combinatie ervan met een klassiek algoritme maakt een hybride cryptografisch artefact nóg groter. Dit verhoogt de omvang van de TLS-handshake , verbruikt meer bandbreedte en zorgt voor extra opslag- en verwerkingskosten gedurende de levenscyclus van het certificaat. NIST waarschuwt zelf dat hybride oplossingen de complexiteit van implementaties en architecturen vergroten, wat zowel de kosten als de kans op implementatiefouten kan verhogen.
Het tweede punt betreft de gereedheid van de infrastructuur. Niet elke certificeringsinstantie, HSM, load balancer, VPN-gateway of beveiligingsapparaat ondersteunt de opkomende PQC-algoritmen of de hybride coderingen, dus de roadmaps moeten worden beoordeeld voordat iets in productie wordt genomen. Er is ook een specifieke beveiligingsbeperking waarmee rekening moet worden gehouden bij het ontwerp: een samengestelde handtekening biedt iets zwakkere beveiligingsgaranties dan ML-DSA met willekeurige ondertekening.
In de praktijk zou een aanvaller die al een geldige handtekening heeft verkregen, theoretisch gezien nog een geldige handtekening op hetzelfde bericht kunnen plaatsen. Dit wordt voorkomen door ML-DSA met gerandomiseerde ondertekening (technisch gezien bieden samengestelde handtekeningen slechts existentiële onvervalsbaarheid (EUF-CMA), niet de sterkere sterke onvervalsbaarheid (SUF-CMA) die ML-DSA met gerandomiseerde ondertekening wel kan bieden).
Dit verschil zal waarschijnlijk geen invloed hebben op de meeste PKI-implementaties, maar applicaties met strenge eisen aan niet-afwijzing moeten zich hiervan bewust zijn. Het vervangen van een standalone ML-DSA door een samengestelde sleutel betekent bovendien een vermindering van de veiligheidsgaranties. Samengestelde sleutels zijn niet bedoeld voor zowel ondertekening als sleuteluitwisseling, dus ontwerpkeuzes moeten nauw aansluiten bij de relevante conceptspecificaties.
Het derde aspect is het beheer van de levenscyclus. Beveiligingsteams moeten tegelijkertijd klassieke assets, hybride implementaties, artefacten met dubbele ondertekening en toekomstige PQC-native implementaties in de gaten houden. Zonder gecentraliseerd overzicht wordt een migratie van deze omvang al snel moeilijk te beheren.
Veelvoorkomende migratiefouten
Veel organisaties onderschatten de omvang van post-quantummigratie. Een veelgemaakte fout is de aanname dat hybride certificaten automatisch compatibiliteitsproblemen oplossen, terwijl in werkelijkheid elk onderdeel dat betrokken is bij de uitgifte, validatie, opslag en verwerking van de vertrouwensketen de gekozen implementatie moet ondersteunen.
Een andere valkuil is de focus op de uitgifte, terwijl de validatie wordt genegeerd. Een certificaat kan succesvol worden uitgegeven, maar als downstream-systemen het nieuwe formaat of algoritme niet kunnen verwerken, mislukt de implementatie tijdens de verificatie. Teams zien ook infrastructuurafhankelijkheden over het hoofd, aangezien certificeringsinstanties, HSM's, sleutelbeheersystemen en automatiseringsplatformen allemaal moeten worden beoordeeld op hun gereedheid na de kwantumupdate.
De diepere fout is dat PQC wordt behandeld als een eenmalig technologieproject in plaats van als een initiatief voor crypto-flexibiliteit . Een succesvolle migratie hangt af van governance, voorraadbeheer, levenscycluscontroles, testkaders en meerjarenplanning, niet van een enkele algoritme-swap.
Best practices voor beveiliging
Een succesvolle migratie begint met een uitgebreide cryptografische inventarisatie. Certificaten, TLS-implementaties, codeondertekeningsworkflows, HSM's, applicaties en vertrouwensrelaties moeten allemaal worden gedocumenteerd voordat de planning begint, want een algoritme dat niet zichtbaar is, kan niet worden gemigreerd.
Maak crypto-flexibiliteit een ontwerpprincipe, zodat systemen toekomstige algoritme-wijzigingen kunnen opvangen zonder ingrijpende herontwerp van de architectuur.
Bescherm privésleutels in HSM's, idealiter gevalideerd volgens FIPS 140-3 niveau 3, en controleer of PQC-ondersteuning beschikbaar is voor zowel hardware als software voordat een grootschalige uitrol plaatsvindt.
Test grondig in niet-productieomgevingen en valideer hybride certificaten, workflows met dubbele handtekening en PQC-ingeschakelde TLS voordat ze in productie worden genomen.
Volg de status van de standaardisatie, aangezien de specificaties voor hybride certificaten en samengestelde handtekeningen binnen de IETF nog in ontwikkeling zijn.
Beschouw de migratie als een transformatie die meerdere jaren duurt, gefaseerd op basis van risico en de langetermijngevoeligheid van de betrokken gegevens en artefacten.
Deze stappen zorgen er gezamenlijk voor dat een hybride implementatie interoperabel en gemakkelijk te beheren blijft, totdat de standaarden en het bredere ecosysteem zich hebben gevestigd.
Hoe encryptieconsultancy kan helpen
Migratie na een kwantumcrash heeft gevolgen voor elke laag van de vertrouwensinfrastructuur, van certificeringsinstanties en HSM's tot codeondertekeningsplatformen en certificaatlevenscyclusbeheer . Organisaties worstelen vaak met de vraag welke assets ze als eerste moeten migreren, welke hybride benaderingen het beste bij hun omgeving passen en hoe ze de continuïteit gedurende het hele proces kunnen waarborgen.
PQC Adviesdiensten
Encryption Consulting ondersteunt organisaties gedurende dit traject met complete PQC-migratiediensten, van ontdekking en beoordeling tot planning, validatie en implementatie. Onze PQC- adviesdiensten helpen organisaties bij het identificeren van certificaten, sleutels, algoritmen, protocollen en cryptografische afhankelijkheden in cloudomgevingen, applicaties, infrastructuur, HSM's, broncode repositories, containers, API's en CI/CD-pipelines.
Met behulp van dit inzicht beoordelen we de blootstelling aan kwantumkwetsbare cryptografie, identificeren we prioritaire herstelgebieden en ontwikkelen we risicogebaseerde migratieplannen die aansluiten bij NIST-normen, wettelijke vereisten en bedrijfsdoelstellingen.
Naast planning biedt Encryption Consulting ondersteuning bij het beoordelen van de gereedheid van leveranciers, het valideren van proof-of-concepts, interoperabiliteitstesten, hybride cryptografie-implementaties, het ontwerpen van crypto-agile PKI-architecturen en implementatieprogramma's op bedrijfsniveau. Deze gestructureerde aanpak stelt organisaties in staat om over te stappen van gefragmenteerd cryptografisch inzicht naar een beheerd, meetbaar en duurzaam PQC-migratieprogramma.
CBOM Secure
Een succesvolle transitie na het kwantumtijdperk begint met inzicht. CBOM Secure van Encryption Consulting biedt continue detectie en inventarisatie van cryptografische activa binnen bedrijfsinfrastructuren, cloudomgevingen, applicaties en cryptografische diensten.
In tegenstelling tot een momentopname van de inventarisatie, genereert en verbruikt CBOM Secure continu cryptografische stuklijsten (CBOM's) en houdt het certificaten, sleutels, algoritmen en cryptografische afhankelijkheden in de gehele omgeving bij. Het biedt inzicht in wat er is geïmplementeerd, waar het draait en hoe cryptografische afhankelijkheden zich in de loop van de tijd ontwikkelen.
Het platform ondersteunt ook beleidsgestuurd bestuur door cryptografische configuraties te valideren aan de hand van organisatiestandaarden, afwijkingen te identificeren en organisaties te helpen bij het aanpakken van beveiligings-, operationele en compliance-risico's.
Voor PQC-gereedheid helpt CBOM Secure bij het identificeren van systemen die afhankelijk zijn van kwantumkwetsbare algoritmen, het prioriteren van herstelactiviteiten en het opzetten van het continue cryptografische beheer dat nodig is om cryptografische flexibiliteit op lange termijn te bereiken.
Als uw organisatie werkt aan het opzetten van een PQC-governancemodel, het beoordelen van cryptografische risico's of het opstellen van een migratieplan conform de NIST- en CNSA 2.0-tijdlijnen, neem dan contact met ons op via [email protected].
Conclusie
De migratie na de kwantumcrisis zal elke laag van PKI hervormen, van root-CA's tot eindpuntcertificaten, en organisaties die wachten tot het ecosysteem volledig is ontwikkeld voordat ze ermee beginnen, zullen achterop raken. Organisaties kunnen klassieke cryptografie niet van de ene op de andere dag vervangen, en ze kunnen het zich niet veroorloven om de planning uit te stellen tot kwantumdreigingen imminent zijn, vooral niet wanneer het verzamelen van gegevens op korte termijn (harvest-now-decrypt-later) de langdurige data in gevaar brengt.
Hybride certificaten en strategieën met dubbele handtekening bieden praktische mechanismen om die transitie te beheren. Ze stellen organisaties in staat om kwantumresistente betrouwbaarheid te introduceren en tegelijkertijd de interoperabiliteit met bestaande systemen te behouden, zelfs wanneer standaarden en implementaties zich verder ontwikkelen.
Uiteindelijk is een succesvolle PQC-migratie een initiatief gericht op cryptografische flexibiliteit, en geen eenmalige technologische upgrade. Het vereist dat organisaties begrijpen waar cryptografie wordt ingezet, inzicht krijgen in cryptografische activa, het beheer van de certificaatlevenscyclus moderniseren en de flexibiliteit opbouwen om nieuwe algoritmen te implementeren naarmate standaarden evolueren. Een praktische eerste stap is het inventariseren van cryptografische activa, het identificeren van langlopende data en systemen die het meest blootgesteld zijn aan kwantumrisico's, en het starten van gecontroleerde pilots met hybride of dual-signature implementaties.
Organisaties die deze capaciteiten nu ontwikkelen, zullen veel beter in staat zijn zich aan te passen naarmate het post-kwantumecosysteem volwassener wordt.
Als u uw post-quantummigratie plant, kan Encryption Consulting u helpen bij het beoordelen van uw PKI-omgeving, het ontwikkelen van een routekaart voor crypto-flexibiliteit en het implementeren van een gefaseerde migratiestrategie.
