Sectigo 博客
什么是量子安全证书和混合证书？
量子计算对RSA和ECC加密构成根本性威胁，因此后量子密码学（PQC）不可或缺。本文将介绍量子安全证书、NIST新发布的PQC标准，以及融合传统算法与量子安全算法以实现更平滑过渡的混合证书。您将了解企业现在可以通过自动化、测试和密码敏捷性做好哪些准备。
量子计算是现代数字生态系统中最具颠覆性的技术变革之一。它将改变我们所知的计算模式，突破传统计算长期存在的限制，开启一个全新的创新时代。
这些进展将在人工智能、物联网（IoT）等广泛领域带来令人振奋的新机遇，但也存在明确的负面影响：量子计算的优势将伴随重大安全挑战，包括对加密与认证现状的巨大冲击。目前保护绝大多数数字通信的RSA、ECC等算法，未来将被量子系统轻易破解。
后量子密码学（PQC）为应对这些新兴威胁提供了主动方案，但许多企业仍将其视为未来才需要关注的问题，而非当下的优先事项。不过这种认知正在快速转变。现在正是组织开始制定PQC应用策略与路线图的时机，具体工作包括评估标准、在受控环境中开展测试，以及规划未来的迁移路径。
为什么量子计算会破解传统密码学
传统密码学依赖少数经过实践检验的算法，直到不久前，这些算法通过利用计算复杂度有效保护了敏感数据。RSA（Rivest–Shamir–Adleman）和ECC（椭圆曲线密码学）等方案在过去数十年间为用户和组织提供了良好的保护，当时人们的普遍假设是，分解大素数所需的计算能力过高，威胁行为者根本无法突破。
量子计算机能够解决经典系统无法高效处理的问题，从而打破了这一局面。最知名的量子算法之一——Shor算法分解大数的速度比经典方法快指数级，可快速破解RSA和ECC加密。如果不采用强度更高的抗量子算法，这一变化将危及数字安全的未来。
后量子密码学的紧迫性
量子计算时间线 表明后量子时代并不像看上去那么遥远。美国国家标准与技术研究院（NIST）已经为淘汰部分传统加密算法、迁移至PQC设定了严格的截止期限：相关工作必须在2030年前完成。该时间规划包含逐步淘汰RSA-2048和ECC-256的安排，预计到2035年将全面禁止这两类算法的使用。
以下方面的担忧进一步加剧了这种紧迫感：先收集、后解密（HNDL） 攻击，即恶意行为者当前可能已经在收集加密信息，意图在量子系统普及后解密这些数据。这意味着存在漏洞的数据可能会被追溯泄露，即便目前尚未察觉到数据已遭入侵。
威胁行为者正在积极为量子技术的迭代做准备，迟迟不开展规划的组织将面临落后风险。为掌握主动，企业应当现在就开始测试后量子密码解决方案，哪怕最终标准尚未全面落地。
什么是抗量子证书？
如果数字证书支持专为抵御量子计算机攻击而设计的后量子算法，即可被认定为抗量子。
已经定稿的PQC算法有哪些？
部分PQC算法具备在我们迈入量子时代的过程中持续保障数字通信安全的潜力。NIST已敲定以下后量子加密标准:
FIPS-203：该标准基于模块格密钥封装机制（ML-KEM），可用于生成安全的数据加密密钥。其安全基础是模块带错学习问题，能够抵御量子攻击。FIPS 203包含ML-KEM-512、ML-KEM-768和ML-KEM-1024三个参数集，参数值越高，安全强度越高，但同时会带来性能下降、密钥长度增加的代价。
FIPS-204：该标准采用模块格数字签名算法（ML-DSA），这是一套用于生成和验证数字签名的算法套件。FIPS-204使用基于格的密码技术，保障数字签名可抵御量子计算攻击。
FIPS-205：该标准同样用于保障数字签名安全，基于无状态哈希数字签名算法（SLH-DSA）。这种基于哈希的方案为FIPS-204中的基于格方法提供了另一种抵御量子计算威胁的数学路径。
什么是混合证书？
混合证书是为了降低向后量子密码迁移的难度而提出的一种解决方案。它目前还不是成熟可部署的技术，只是密码学界正在讨论的一种潜在实现路径。
混合证书的设计理念是在满足当前加密与认证需求的同时，帮助组织为量子时代的实际到来做好准备。这种特殊类型的证书会在单张证书中同时包含传统算法和后量子算法。每张混合证书都会包含两个公钥和两个签名：一个使用RSA或ECC等传统算法，另一个使用抗量子算法，以此兼顾兼容性与抗风险能力。
这一潜在解决方案的目标是在保持与现有系统兼容性的前提下，实现向PQC的平滑迁移。
混合证书的工作原理是什么？
混合证书的价值主要来源于X.509 标准，该标准明确了公钥证书格式，并涉及接口描述语言抽象语法标记一（ASN.1）。长期以来，X.509 标准一直是 SSL/TLS 证书的核心组成部分——而混合证书将扩展这种传统格式，使其能够同时纳入面向未来的 PQC 密钥与签名。
借助混合证书，非关键扩展字段可存储 PQC 相关内容，例如抗量子公钥和抗量子数字签名。由于兼容旧系统暂时不需要这些元素，RSA、ECC 等经典算法仍可正常使用，旧系统在现阶段会直接忽略 PQC 相关内容。与此同时，支持 PQC 的系统可识别并验证其中的后量子组件，随着新标准支持能力的逐步完善，实现平滑的迁移路径。
本质上，这种双重方案构成了向后兼容的基础：既能发挥当前经典密码学的优势，又能提供未来将凸显价值的防护层。
使用混合证书的优势
若获得应用，混合证书可提供诸多优势，是应对当前及未来安全挑战的极具潜力的可选方案，其优势包括：
互操作性：通过同时支持旧系统和面向 PQC 的系统，混合证书可实现更高水平的互操作性，这是其他类型证书无法做到的。这意味着在迁移阶段，当前客户端和下一代客户端均可验证同一张证书。
密码敏捷性：为在快速变化的数字环境中维持完整的安全能力，组织需要能够在不中断业务的前提下快速切换算法。混合证书旨在实现这一目标，从而推动业内广泛倡导的 密码敏捷性.
简洁性：可避免维护多套证书链带来的复杂问题；混合证书将经典组件与 PQC 组件融合为一种简洁有效的证书，旨在简化原本复杂的流程。这将控制额外开销，同时降低管理多套证书系统或解决方案可能带来的管理负担。
安全性：PQC 凭借更强的算法，可提供面向长远的强健安全能力。混合证书通过同时纳入经典算法和后量子算法提升灵活性，若某类算法后续被发现存在漏洞，组织可更轻松地完成迁移。
局限与挑战
混合证书是应对当前及未来网络安全挑战最具价值的潜在方案之一，但它并非完全没有问题。抗量子算法的密钥尺寸更大，会提升带宽和处理资源需求，因此性能是其落地应用时需要重点考量的因素。
另一项潜在局限在于兼容性。由于混合证书目前仍只是提议方案，当前没有任何厂商或系统支持该方案。若未来获得应用，不同应用和平台对它的支持程度可能存在差异，要求组织在部署前仔细评估互操作性。
另一个值得关注的问题？手动证书管理存在诸多短板：效率极低，且可能给IT部门带来沉重负担。随着证书需求因混合证书的可能普及而变得愈发复杂，这种负担只会进一步加重。值得庆幸的是，自动化证书生命周期管理解决方案可解决上述问题，在机构采用抗量子或混合证书的过程中同步提升效率与安全性。
为何不能等待完美兼容再行动
当前向后量子密码（PQC）迁移的进程看似在加速，但这本质上是一场马拉松而非短跑冲刺。全球公钥基础设施（PKI）生态系统要成功落地PQC尚需时日，过渡阶段的某一节点必然需要搭建当前系统与未来系统之间的桥梁以简化迁移流程。各平台与厂商实现全面支持需要数年时间，推迟采用会提升长期风险。
这正是混合证书的应用场景。混合证书并非永久性解决方案，但在向PQC过渡的阶段可发挥积极作用。
机构应如何着手准备
启动向PQC的转型永远不嫌早。第一步是开展详尽的资产盘点，梳理所有现有密码系统、算法、密钥及其他资产，明确当前的核心风险来源。这份盘点结果是了解密码敞口、规划有效缓解策略的基础。
基于这份全面的资产认知，机构可采取多项实操策略，确保系统为即将到来的量子转型做好准备。
实现证书生命周期管理（CLM）自动化：随着量子技术的发展，手动证书流程已完全无法满足需求。借助自动化CLM可更轻松地实现密码敏捷性：这类方案支持大规模无缝签发和续期数字证书，从而能够快速响应新出现的威胁。
通过沙箱环境开展测试：PQC和混合证书需要开展大量测试，而沙箱环境为在高度受控的环境中探索这类方案提供了绝佳条件。这项工作可帮助团队获取关于性能表现或潜在漏洞的宝贵洞察，同时不会引发业务中断风险。
优先处理长生命周期资产：考虑到“先截获后解密（HNDL）”风险，必须对生命周期较长的资产进行排查，判断其是否存在漏洞，以及在PQC框架下完成更新的难度。这类优先排查的资产因机构而异，但通常包括已签署的合同、固件，甚至法律记录。
开展团队培训：IT专业人员需要充分了解量子威胁与PQC相关知识。主动开展培训可确保这些人员做好充分准备，顺利落地后量子解决方案，同时运用自动化CLM等配套策略。培训内容还应涵盖PQC标准、可用工具以及未来迁移路径的核心注意事项。
Sectigo在量子就绪领域处于领先地位
作为PQC领域的先行者，Sectigo提供多款旨在帮助机构应对后量子时代实际需求的解决方案，首先是Sectigo Certificate Manager (SCM)。SCM是专门构建的证书生命周期管理自动化平台，可实现更快速、高效的证书签发与续期。
自动化证书生命周期管理（CLM）为加密敏捷性提供了坚实基础，而这项工作还可通过 Sectigo 的 Q.U.A.N.T. 框架 获得进一步支撑，该框架可提供亟需的指导，简化向后量子密码（PQC）的迁移流程。这一端到端策略不仅能帮助组织主动应对即将到来的量子迁移，还能在整个过程的每一步提供支持。
借助 Sectigo 的量子安全方案打造面向未来的安全防护能力
量子威胁正快速逼近。探索将混合证书作为未来可选方案，可在不中断现有系统的前提下，为向后量子密码（PQC）的过渡阶段提供周全的准备路径。Sectigo 可提供所需的支持，帮助组织稳妥从容地完成本次迁移。
您可以先在最安全的测试环境中验证量子安全证书：Sectigo 的 PQC Labs，该环境为探索后量子解决方案提供了专属场景。您可以立即开始使用 Sectigo Certificate Manager，也可以进一步了解我们的量子安全相关方案。