后量子证书
本文探讨了后量子密码学（PQC）证书的现状与挑战。随着量子计算的发展，传统的公钥密码体系面临被破解的风险，后量子证书成为保障未来通信安全的关键。文章分析了当前PQC证书的标准进展、兼容性问题以及实际部署中的性能权衡，为理解和过渡到后量子安全基础设施提供了重要参考。
背景速读
- 这篇技术博客深入探讨了"后量子密码学"（Post-Quantum Cryptography, PQC）在X.509数字证书中的实际应用与挑战。作者以动手实验的方式，生成了基于不同PQC算法（如ML-KEM, ML-DSA, SLH-DSA）的证书链，并与传统RSA/ECDSA证书进行对比。
- 背景是：大规模量子计算机一旦实现，将能破解目前互联网赖以生存的公钥密码体系（RSA、椭圆曲线等）。美国NIST在2024年正式标准化了首批PQC算法，业界正加速迁移。
- 文章关键发现：PQC证书体积巨大（可达传统证书的30-40倍），导致握手延迟显著增加、网络包可能分片、部分现有TLS实现无法兼容。作者实测发现，某些PQC组合的握手时间甚至超过2秒，而传统证书通常在毫秒级。
- 核心矛盾：量子威胁迫在眉睫，但PQC证书的"肥胖"问题在工程上尚未解决。文章呼吁关注的是，单纯替换算法远远不够，网络基础设施（TLS栈、CDN、负载均衡器）都需要同步升级。