NIST 发布首批后量子密码标准：先从加密资产盘点开始
FIPS 203、204、205 的发布，为密钥建立和数字签名的后量子迁移提供了正式标准。
本文目录
事件回顾
2024 年 8 月 13 日，NIST 发布首批三项正式后量子密码标准：FIPS 203 对应 ML-KEM，FIPS 204 对应 ML-DSA，FIPS 205 对应 SLH-DSA。它们分别涉及密钥建立和数字签名，不是把现有 HTTPS 证书简单换一个名称。
对网站业务的影响
网站的加密链路横跨浏览器、CDN、负载均衡、源站和内部服务。算法标准发布后，各环节仍需要实现、互操作和性能验证。迁移计划应关注长期敏感数据和密钥使用位置，避免把“支持某个算法”直接等同于整条链路已完成升级。
运维建议
建议记录各入口使用的 TLS 库、版本及证书管理方式，向供应商确认迁移路线。在小范围环境测试握手兼容性、连接建立耗时和回退行为，验证通过后再安排生产变更。