NIST 發布首批後量子密碼標準：先從加密資產盤點開始
FIPS 203、204、205 的發布，為金鑰建立和數位簽章的後量子遷移提供了正式標準。
本文目錄
事件回顧
2024 年 8 月 13 日，NIST 發布首批三項正式後量子密碼標準：FIPS 203 對應 ML-KEM，FIPS 204 對應 ML-DSA，FIPS 205 對應 SLH-DSA。它們分別涉及金鑰建立和數位簽章，不是把現有 HTTPS 憑證簡單換一個名稱。
對網站業務的影響
網站的加密鏈路橫跨瀏覽器、CDN、負載平衡、源站和內部服務。演算法標準發布後，各環節仍需要實作、互通和效能驗證。遷移計畫應關注長期敏感資料和金鑰使用位置，避免把「支援某個演算法」直接等同於整條鏈路已完成升級。
維運建議
建議記錄各入口使用的 TLS 函式庫、版本及憑證管理方式，向供應商確認遷移路線。在小範圍環境測試握手相容性、連線建立耗時和回退行為，驗證通過後再安排正式環境變更。