摘要：后量子准备并不是立刻把全部SSL证书换成某一种新算法。企业需要先了解使用了哪些密码算法、数据需要保密多久，以及证书和密钥能否可靠更换。测试应覆盖TLS库、服务端、客户端和中间设备，并区分实验性证书与公开信任生产环境的支持条件。
企业今天不需要预测哪一年会出现足以威胁现有公钥密码的量子计算机，但需要知道：如果必须更换算法，自己的系统能不能换。
有些证书只需修改一个云平台绑定，有些却固定在多年未升级的客户端中。后者的困难不只是重新申请证书，而是升级整个验证和连接环境。现在把这些依赖找出来，比等到迁移期限临近才寻找系统负责人更实际。
准备工作已经可以开始
NIST 在2024年发布了首批三个正式后量子密码标准，包括用于密钥封装的 ML-KEM，以及用于数字签名的 ML-DSA、SLH-DSA。标准的发布为迁移提供了基础，但算法成为标准，与全部浏览器、服务器和证书链已经完成部署，是不同进度。
对 TLS 来说，连接中的密钥协商和证书签名也不应混为一谈。采用某种后量子或混合密钥协商，并不必然意味着网站证书和整条链都已经采用后量子签名；换一张普通 ECC 证书，也不代表已经获得抗量子能力。
企业可以据此将工作分为可立即做的资产与流程准备，以及需要结合生态支持开展的兼容测试。生产调整仍要依据当前安全要求和实际支持情况，不能因为出现一个新算法名称，就停用所有现有服务。
先问数据需要保密多久
如果某些信息需要保持多年机密，应评估攻击者现在收集加密通信、未来尝试解密的风险。这项评估关注的是数据的保护期限及通信采用的机制，不只是证书还剩多少天到期。
例如，长期保存的研发资料与一次性的公开页面内容，保密需求不同。团队应由数据负责人说明哪些信息需要长期保护，再由安全与技术人员检查传输路径。这里不宜仅按网站流量大小排优先级。
较短的证书有效期有助于推动定期更新，但不会自动改变通信的密码算法。即使每个月换一次普通证书，也不能据此宣称长期数据已经具备后量子保护。更新频率与密码方案应分别评估。
清单需要补充哪些信息
普通到期台账通常记录域名、日期和负责人。后量子准备还需要知道公钥类型、签名算法、使用位置及依赖系统。对重要入口，可进一步记录TLS 库、设备版本、客户端范围及是否存在证书或公钥固定。
不要只盘点公网首页。API、内部网关、设备认证、企业私有 PKI，以及相关签名和状态服务，也可能存在需要迁移的依赖。某个入口使用现代证书，并不能说明其后面的系统都已具备相同更新能力。
GlobalSign 的后量子准备建议包括整理证书与密钥资产、保持责任信息更新，并建立能够快速替换的管理能力。企业可以利用适当的证书发现和管理工具收集线索，再由系统负责人补齐工具无法直接观察的客户端与业务依赖。
密钥清单指的是用途、位置和保护方式等信息，不意味着把私钥内容集中复制进一个表格。为了盘点而扩大密钥暴露面，反而会引入现阶段就存在的风险。
在隔离环境里验证兼容性
测试应从一条完整连接开始，包括服务端TLS 库、客户端运行时、前置代理和可能检查流量的中间设备。新算法带来的报文、证书或密钥大小变化，可能影响旧设备和受限终端，需要通过实际运行发现。
可以先测试供应商支持的相应密钥协商，再检查证书及链相关能力，分别记录成功条件和不支持的环节。若平台提供测试证书，要说明其用途和信任条件；实验成功不能直接作为所有生产客户端都能接受的证明。
GlobalSign 在后量子领域提供研究与相关测试资源。企业评估具体方案时，应确认区域可用性、产品状态以及是否面向生产，不应把其他市场的测试服务直接写成本地已普遍提供的商业功能。
测试结果要能指导下一步投入：是升级客户端运行时、更换中间设备，还是等待某项产品支持并定期复核。仅写“系统暂不支持PQC”，无法说明迁移需要做什么。
让证书替换成为可以验证的日常能力
密码敏捷性不是采购一个工具名称，而是环境能够在需要时可靠更换证书、密钥和相关算法。维护人员需要知道哪些系统可以批量更新，哪些必须人工批准，以及失败后如何恢复有效连接。
现在就可以检查一次常规密钥轮换：是否能生成新的密钥和申请，部署到全部目标，完成客户端验证，并处理旧材料。这个过程中的遗漏，未来换成后量子算法后仍会存在，甚至更难处理。
自动化可以降低重复操作，但仍需验证具体算法、证书格式及目标设备支持。不能因为某个平台支持常规续期，就假定它已经支持所有后量子证书和协议组合。采购时应把兼容范围写清楚，随着版本变化复核。
对企业而言，一份有负责人、有依赖信息、经过真实更新测试的资产清单，比一份写着“全面抗量子”的采购说明更有用。它让后续迁移能够按系统推进，也让当前证书维护变得更容易交接。
FAQ
Q1：把RSA证书换成ECC，就算完成后量子升级了吗？
A：不算。普通RSA与ECC不是后量子算法，应分别核对证书签名、连接中的密钥协商及相关生态支持。
Q2：现有证书还有几个月有效，是否就不必考虑量子风险？
A：证书到期时间与数据需要保密多久并不相同。需要长期保护的信息，应结合其通信方式与数据寿命评估风险，不能只看证书剩余天数。
Q3：已经支持自动续期的系统，是否一定容易迁移到PQC？
A：自动更新有助于替换，但算法、格式、客户端和中间设备兼容性仍需单独验证。常规续期成功不代表后量子方案必然可用。
Q4：准备PQC是否需要把私钥都上传到资产平台？
A：不需要。记录密钥用途、保护位置与责任信息即可。私钥本身应继续保留在符合安全要求的受控环境中。
GlobalSign的后量子准备方向
GlobalSign 持续开展后量子密码相关研究，并建议企业从证书和密钥资产可见性、责任归属及替换能力着手。现有 SSL/TLS 与证书管理服务可用于支持相应的日常维护准备；具体后量子算法与产品可用范围，仍应依据官方当前说明和实际兼容测试确认。
资料来源
GlobalSign 后量子计算与企业准备建议
https://www.globalsign.com/en/post-quantum-computing
NIST 首批三个正式后量子密码标准公告
https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards