随着为量子计算机时代做准备的安全转型加速，数字证书及证书生命周期管理企业Sectigo推出了能够测试和管理企业用"后量子密码(PQC)" SSL/TLS证书的新功能。其核心在于无需大幅改变现有证书运营体系，即可在实际业务环境中验证抗量子密码。
Sectigo于14日(当地时间)宣布，在其证书管理平台"Sectigo证书管理器"中新增了"私有PQC"功能。该功能支持企业在私有环境中签发和管理基于后量子密码的SSL/TLS证书。审批、确保可见性、审计、续期、撤销等现有工作流程也可照常使用。
此次发布的背景在于全行业"量子安全"转型速度的加快。谷歌和Cloudflare已将后量子密码转型目标时间点提前至2029年，并强调了准备的必要性。Sectigo诊断认为，尽管许多企业计划在未来12个月内编制相关预算，但由于系统老化和安全人员不足，实际推进到执行阶段面临困难。
私有PQC正是针对这些问题而设计。它使企业能够在不动摇现有公钥基础设施(PKI)的同时，在接近实际运营的环境中测试后量子密码证书。无需单独构建新基础设施或引入额外工具，从而降低了引入负担。
Sectigo现场首席技术官(CTO)亨利·拉姆解释道："随着行业主要企业提前PQC转型时间表，各组织需要一条能够以可控方式测试'量子安全'证书的低风险路径。私有PQC是一种实用手段，可在无需新基础设施或额外运营风险的情况下，积累实际的后量子密码经验。"
在功能方面，值得注意的是能够在单一平台内同时管理现有标准证书和后量子密码证书。支持的算法包括ML-DSA-44、ML-DSA-65、ML-DSA-87等基于模块格子的电子签名算法。该服务由Sectigo直接运营，基于虚拟硬件安全模块(HSM)提供，客户无需单独部署或保护实验性密码基础设施。
Sectigo强调，此功能不仅提供简单的实验室级别测试，更提供了一条涵盖教育、沙盒实验、实际运营工作流验证的阶段性路径。旨在帮助企业在复杂的密码体系转型过程中，获得更明确的标准和执行经验。
市场的关注最终聚焦于"何时开始准备"。虽然量子计算机威胁现行密码体系的时间点尚难断言，但像谷歌和Cloudflare这样的大型科技企业提前时间表，无疑给安全行业发出了明确信号。在此趋势下，私有PQC有可能成为推动企业将后量子密码从"计划"阶段转向"执行"阶段的早期工具。
私有PQC即日起面向Sectigo私有CA客户，基于请求开始提供。
TP AI 注意事项 使用基于TokenPost.ai的语言模型对文章进行了摘要。正文的主要内容可能被省略或与事实不符。