Hybridcertifikat är övergångscertifikat som bär både klassiska och post-kvantumnycklar eller signaturer, vilket gör det möjligt för äldre och kvantumklara system att validera förtroende under migreringen till post-kvantumkryptografi . Tillsammans med strategier med dubbla signaturer, som tillämpar en klassisk och en post-kvantumsignatur på samma artefakt, låter de organisationer introducera kvantresistent kryptografi i befintlig PKI utan att bryta kompatibiliteten. De är en brygga till en helt kvantresistent förtroendemodell, inte en permanent design.
Övergången till postkvantkryptografi är inte längre teoretisk. Efter att NIST standardiserade ML-KEM (FIPS 203) , ML-DSA (FIPS 204) och SLH-DSA (FIPS 205) den 13 augusti 2024 utvärderar organisationer aktivt hur kvantresistenta algoritmer kan komma in i befintliga PKI-miljöer utan att störa verksamheten.
Svårigheten är att kryptografiska migreringar sällan sker på en gång. En företagsmiljö innehåller webbläsare, operativsystem, applikationer, nätverksenheter, certifikatutfärdare, hårdvarusäkerhetsmoduler (HSM) och valideringssystem, och var och en utvecklas i olika takt. Att ersätta varje komponent samtidigt är varken praktiskt eller realistiskt.
Hybridcertifikat och strategier med dubbla signaturer erbjuder en lösning på detta. Istället för att byta från klassisk kryptografi till PQC i ett steg, lägger de till kvantresistent kapacitet medan befintliga system fortsätter att fungera. Det minskar den operativa risken och bygger in kryptoagilitet i PKI:n allt eftersom förändringen rullas ut.
Hybriddistribution är tänkt att vara tillfällig. Det köper tid för att gå mot en framtid där kvantresistent kryptografi är standard, utan en störande övergång. Den här artikeln förklarar båda metoderna, hur de skiljer sig åt, de viktigaste migreringsmodellerna och den praktiska realiteterna med att köra dem i produktion.
Varför post-kvantmigration är annorlunda
Tidigare kryptografiska migreringar ersatte vanligtvis en algoritm med en annan samtidigt som samma underliggande förtroendemodell behölls. Övergången från SHA-1 till SHA-256 påverkade till exempel främst signatur- och valideringsprocesser och var närmare en likvärdig substitution än vad PQC-migrering kommer att vara.
Postkvantmigrering är annorlunda eftersom den berör hela det kryptografiska ekosystemet. Kvantresistenta algoritmer har generellt större nycklar, större signaturer och andra prestandaegenskaper än RSA eller Elliptic Curve Cryptography (ECC). Dessa storleksskillnader påverkar varje lager i en PKI-distribution: från TLS-handskakningar och certifikatutfärdande vid kanten, till HSM-prestanda och livscykelhantering på infrastrukturlagret, till interoperabilitet mellan distribuerade system.
Det är därför NIST och andra standardiserings- och tillsynsorgan behandlar kryptoagilitet som ett kärnkrav. Kryptoagilitet är förmågan hos ett system, protokoll eller infrastruktur att snabbt byta kryptografiska algoritmer, nyckelstorlekar eller standarder utan att kräva betydande omarbetning av arkitekturen eller driftstörningar. En organisation behöver stödja mer än en algoritm åt gången medan ekosystemet kommer ikapp.
NIST:s utkast till övergångsplan, Internal Report 8547 , fortfarande ett initialt offentligt utkast, föreslår att 112-bitars RSA och ECC (till exempel RSA-2048 och ECDSA P-256) avvecklas efter 2030 och att alla kvantumsårbara RSA- och ECC-distributioner förbjuds efter 2035, och det noteras att de slutgiltiga standarderna kan antas nu.
För amerikanska nationella säkerhetssystem specificerar NSA:s CNSA 2.0-svit redan post-kvantumparameteruppsättningarna ML-KEM-1024 och ML-DSA-87 med kategorispecifika deadlines: programvaru- och firmwaresignering krävdes att prioritera CNSA 2.0-algoritmer senast 2025 (en deadline som nu gäller) och måste uteslutande använda dem senast 2030, och alla nya NSS-förvärv måste stödja CNSA 2.0 från och med den 1 januari 2027. Hybridcertifikat och dubbla signaturer är två praktiska sätt att börja, utan att vänta på att alla system ska vara redo.
Vad är hybridcertifikat
Ett hybridcertifikat är inte ett helt nytt certifikatformat. Det är vanligtvis ett X.509-certifikat som utökats till att inkludera både klassisk och post-kvantum publik nyckel- och signaturinformation, vilket möjliggör kompatibilitet med befintliga system samtidigt som det ger post-kvantumskydd.
Den gemensamma idén mellan implementeringarna är att ett enda certifikat innehåller kryptografiskt material som möjliggör validering med en traditionell algoritm, en kvantresistent algoritm eller båda.
Syftet är enkelt. Äldre system fortsätter att förlita sig på den klassiska komponenten, medan PQC-kapabla system använder den kvantresistenta komponenten. Detta gör det möjligt för en organisation att driftsätta PQC utan att vänta på att varje slutpunkt och applikation ska bli kvantklar.
I juni 2025 publicerade IETF RFC 9794, ett informationsdokument som etablerar gemensam terminologi för postkvantum- och traditionella hybridsystem, men själva certifikatmekanismerna håller fortfarande på att definieras. Den sammansatta metoden, där två algoritmer kombineras och behandlas som en enda algoritm, specificeras i ett aktivt IETF LAMPS Working Group Internet-Draft ( draft-ietf-lamps-pq-composite-sigs ) som finns på standardspåret men ännu inte är en färdig RFC. Team bör behandla det som pågående arbete och designa för förändring. Hybridcertifikat är en migreringsmekanism för den period då klassiska och postkvantumsystem måste samexistera, inte det slutliga tillståndet för PKI.
Strategier med dubbla signaturer
Dubbelsignering åtgärdar ett relaterat men distinkt problem. Istället för att kombinera algoritmer inuti ett certifikats nyckelmaterial, tillämpar en dubbelsigneringsmetod två oberoende signaturer på samma objekt, en med en klassisk algoritm och en med en postkvantalgoritm.
Detta är särskilt användbart för artefakter snarare än kopplingar, inklusive kodsigneringsoperationer, programvarupaket, firmwareuppdateringar, digitala dokument, artefakter i leveranskedjan och säkerhetspåståenden. Äldre system validerar den klassiska signaturen, medan uppdaterade system validerar post-kvantumsignaturen, så förtroendet är inte beroende av att hela ekosystemet uppgraderas innan något kan driftsättas.
För långlivade signerade artefakter spelar detta större roll än det först kan verka. En firmware-avbildning eller ett signerat dokument kan behöva förbli verifierbart i många år, långt in i den period då kvantresistent verifiering förväntas, så att bifoga en postkvantsignatur idag skyddar artefaktens framtida verifierbarhet.
| Area | Hybridcertifikat | Strategi med dubbel signatur |
|---|---|---|
| Huvudsakliga syfte | Certifikatövergång | Artefaktövergång |
| Typiska användningsfall | PKI, TLS, autentisering | Kodsignering, programvarudistribution, dokumentsignering |
| Kompatibilitet | Stöder validering av äldre och PQ-medvetna certifikat | Stöder verifiering av äldre och PQ-medveten signatur |
| Operationell komplexitet | Kräver certifikat- och PKI-ändringar | Kräver ändringar i signeringsarbetsflödet |
| Migrationsförmån | Möjliggör stegvis certifikatmigrering | Möjliggör fasad migrering av artefaktvalidering |
Även om de ofta diskuteras tillsammans, löser dessa metoder olika problem, och många organisationer kommer att använda båda inom ett bredare PQC-program.
Praktiska migrationsstrategier
Branschriktlinjer beskriver vanligtvis flera modeller för att flytta PKI mot post-kvantförtroende, och rätt val beror på hur mycket en organisation kontrollerar sina slutpunkter.
Hård övergång. Ersätt klassisk kryptografi med PQC under en kort tidsram. Detta kan fungera i noggrant kontrollerade miljöer, men det skapar allvarliga interoperabilitetsrisker i stora företag med olika slutpunkter.
Mjuk överkoppling. Kör klassiska och postkvantummiljöer parallellt. Detta ökar flexibiliteten men också driftskomplexiteten, eftersom två förtroendemodeller måste underhållas samtidigt.
Hybridmigrering. Utfärda certifikat som stöder både klassiskt och kvantresistent förtroende. Detta erbjuder generellt sett den starkaste bakåtkompatibiliteten under övergången.
Migrering med dubbla signaturer. Skydda kritiska artefakter som programuppdateringar och signerad kod med två signaturer medan den bredare PKI-moderniseringen fortsätter.
För de flesta företag är etappvisa metoder mycket mer praktiska än omedelbar ersättning.
Operativa utmaningar
Hybrid- och dubbelsignaturstrategier minskar migrationsrisken, men de eliminerar inte komplexiteten, och några realiteter förtjänar tidig uppmärksamhet.
Det första är storlek. Postkvantalgoritmer producerar vanligtvis mycket större nycklar och signaturer än RSA eller ECC, och att kombinera dem med en klassisk algoritm gör en hybrid kryptografisk artefakt ännu större. Detta ökar storleken på TLS-handskakningar , förbrukar mer bandbredd och lägger till lagrings- och bearbetningskostnader under hela certifikatets livscykel. NIST varnar själva för att hybridlösningar ökar komplexiteten i implementeringar och arkitekturer, vilket kan öka både kostnaden och risken för implementeringsfel.
Det andra är infrastrukturens beredskap. Inte alla certifikatutfärdare, HSM, lastbalanserare, VPN-gatewayer eller säkerhetsenheter stöder ännu de framväxande PQC-algoritmerna eller hybridkodningarna, så färdplaner måste bedömas innan något når produktion. Det finns också en specifik säkerhetsbegränsning att bygga in i designbeslut: en sammansatt signatur ger något svagare säkerhetsgarantier än ML-DSA med randomiserad signering.
I praktiken skulle en angripare som redan har erhållit en giltig signatur teoretiskt kunna producera en annan giltig signatur på samma meddelande, något som ML-DSA med randomiserad signering förhindrar (tekniskt sett erbjuder sammansatta signaturer endast existentiell oförfalskbarhet (EUF-CMA), inte den starkare oförfalskbarhet (SUF-CMA) som ML-DSA med randomiserad signering kan ge).
Denna skillnad påverkar sannolikt inte de flesta PKI-distributioner, men applikationer med strikta krav på oavvislighet bör vara medvetna om den, och att ersätta fristående ML-DSA med kompositnycklar minskar säkerhetsgarantierna. Sammansatta nycklar är inte avsedda att användas för både signering och nyckeletablering, så designval bör noggrant följa relevanta utkastspecifikationer.
Det tredje är livscykelhantering. Säkerhetsteam måste samtidigt spåra klassiska tillgångar, hybriddistributioner, dubbelsignerade artefakter och framtida PQC-nativa implementeringar. Utan centraliserad insyn blir en migrering av denna omfattning snabbt svår att styra.
Vanliga migrationsmisstag
Många organisationer underskattar omfattningen av post-kvantmigrering. Ett vanligt misstag är att anta att hybridcertifikat automatiskt löser kompatibilitet, när i verkligheten måste varje komponent som är involverad i utfärdande, validering, lagring och förtroendekedjebearbetning stödja den valda implementeringen.
En annan är att fokusera på utfärdande samtidigt som validering ignoreras. Ett certifikat kan utfärdas utan problem, men om nedströmssystem inte kan analysera det nya formatet eller algoritmen misslyckas distributionen vid verifieringstillfället. Team förbiser också infrastrukturberoenden, eftersom certifikatutfärdare, HSM:er, nyckelhanteringssystem och automationsplattformar alla måste bedömas för beredskap efter kvantum.
Det djupare misstaget är att behandla PQC som ett engångsteknikprojekt snarare än ett initiativ för kryptoagilitet . En lyckad migrering är beroende av styrning, lagerhantering, livscykelkontroller, testramverk och flerårig planering, inte av ett enda algoritmbyte.
Säkerhet bästa praxis
En sund migrering börjar med en omfattande kryptografisk inventering. Certifikat, TLS-distributioner, kodsigneringsarbetsflöden, HSM:er, applikationer och förtroendeförhållanden bör alla dokumenteras innan planeringen påbörjas, eftersom en algoritm som inte är synlig inte kan migreras.
Gör kryptoagilitet till en designprincip så att system kan hantera framtida algoritmförändringar utan större arkitekturomarbetningar.
Skydda privata nycklar i HSM:er, helst validerade enligt FIPS 140-3 nivå 3, och bekräfta PQC-stöd för både hårdvara och mjukvara före storskalig utrullning.
Testa noggrant i icke-produktionsmiljöer, validera hybridcertifikat, arbetsflöden med dubbla signaturer och PQC-aktiverade TLS innan de når produktion.
Spåra standardiseringsstatus, eftersom specifikationerna för hybridcertifikat och sammansatta signaturer fortfarande utvecklas inom IETF.
Behandla migreringen som en flerårig transformation, sekvenserad efter risk och den långsiktiga känsligheten hos de involverade data och artefakter.
Tillsammans gör dessa steg att en hybriddistribution är interoperabel och enkel att styra medan standarderna och det bredare ekosystemet etableras.
Hur krypteringskonsulting kan hjälpa
Postkvantmigrering påverkar alla lager av förtroendeinfrastrukturen, från certifikatutfärdare och HSM:er till kodsigneringsplattformar och hantering av certifikatlivscykeln . Organisationer kämpar ofta med att bestämma vilka tillgångar de ska migrera först, vilka hybridmetoder som passar deras miljö och hur de ska upprätthålla kontinuitet hela tiden.
PQC-rådgivningstjänster
Krypteringskonsulttjänster stöder organisationer genom hela denna resa med heltäckande PQC-migreringstjänster som omfattar identifiering, utvärdering, planering, validering och driftsättning. Våra PQC- rådgivningstjänster hjälper organisationer att identifiera certifikat, nycklar, algoritmer, protokoll och kryptografiska beroenden i molnmiljöer, applikationer, infrastruktur, HSM:er, källkodsdatabaser, containrar, API:er och CI/CD-pipelines.
Med hjälp av denna insyn bedömer vi exponeringen mot kvantsårbar kryptografi, identifierar högprioriterade saneringsområden och utvecklar riskbaserade migreringsplaner i linje med NIST-standarder, myndighetskrav och affärsmål.
Utöver planering hjälper Encryption Consulting till med bedömningar av leverantörsberedskap, validering av koncepttestning, interoperabilitetstestning, implementering av hybridkryptografi, kryptoagil PKI-arkitekturdesign och implementeringsprogram i företagsskala. Denna strukturerade metod gör det möjligt för organisationer att gå från fragmenterad kryptografisk insyn till ett styrt, mätbart och hållbart PQC-migreringsprogram.
CBOM-säkerhet
En framgångsrik övergång efter kvantumsdata börjar med insyn. Encryption Consultings CBOM Secure tillhandahåller kontinuerlig identifiering och inventering av kryptografiska tillgångar över företagsinfrastruktur, molnmiljöer, applikationer och kryptografiska tjänster.
Till skillnad från en punktinventering genererar och förbrukar CBOM Secure kontinuerligt kryptografiska materiallistor (CBOM) samtidigt som certifikat, nycklar, algoritmer och kryptografiska beroenden spåras i hela miljön. Det ger insyn i vad som distribueras, var det körs och hur kryptografiska beroenden utvecklas över tid.
Plattformen stöder även policydriven styrning genom att validera kryptografiska konfigurationer mot organisationsstandarder, identifiera avvikelser och hjälpa organisationer att hantera säkerhets-, drifts- och efterlevnadsrisker.
För PQC-beredskap hjälper CBOM Secure till att identifiera system som förlitar sig på kvantumsårbara algoritmer, prioritera åtgärdsaktiviteter och etablera den kontinuerliga kryptografiska styrning som krävs för att uppnå långsiktig kryptoagilitet.
Om er organisation arbetar med att etablera en PQC-styrningsmodell, bedöma kryptografisk exponering eller bygga en migreringsfärdplan mot NIST- och CNSA 2.0-tidslinjer, kontakta oss på [email protected].
Slutsats
Post-kvantmigrering kommer att omforma varje lager av PKI, från rot-CA:er till endpoint-certifikat, och organisationer som väntar på att ekosystemet ska mogna helt innan de börjar kommer att hamna på efterkälken. Organisationer kan inte ersätta klassisk kryptografi över en natt, och de har inte råd att skjuta upp planeringen tills kvanthot är överhängande, särskilt där skörd-nu-dekryptera-senare-insamling sätter långlivad data i fara idag.
Hybridcertifikat och strategier med dubbla signaturer ger praktiska mekanismer för att hantera den övergången. De gör det möjligt för organisationer att införa kvantumresistent förtroende samtidigt som de bibehåller interoperabilitet med befintliga system, även när standarder och implementeringar fortsätter att mogna.
I slutändan är en framgångsrik PQC-migrering ett initiativ för kryptoagilitet snarare än en engångsuppgradering av tekniken. Det kräver att organisationer förstår var kryptografi används, etablerar insyn i kryptografiska tillgångar, moderniserar hanteringen av certifikatlivscykeln och bygger flexibiliteten att anta nya algoritmer i takt med att standarder utvecklas. Ett praktiskt första steg är att inventera kryptografiska tillgångar, identifiera långlivade data och system som är mest utsatta för kvantrisker och påbörja kontrollerade pilotprojekt för hybrid- eller dubbelsignaturimplementeringar.
Organisationer som etablerar dessa förmågor nu kommer att vara mycket bättre positionerade för att anpassa sig i takt med att postkvantumekosystemet mognar.
Om du planerar din post-kvantmigrering kan Encryption Consulting hjälpa dig att utvärdera din PKI-miljö, utveckla en färdplan för kryptoagilitet och implementera en strategi för migrering i etapper.
