Die Vorbereitungen auf die Post-Quanten-Kryptografie beschränken sich nicht darauf, verschlüsselte Daten vor der Gefahr zu schützen, dass sie heute gesammelt und künftig entschlüsselt werden. Auch zertifikatsbasierte Authentifizierungssysteme werden umfangreiche Änderungen benötigen. Dazu gehören Zertifizierungsstellen, Vertrauensanker, Dienste der Public-Key-Infrastruktur, Anwendungen, Geräte und Hardware-Sicherheitsmodule.
Nach Ansicht von Microsoft besteht die Herausforderung nicht nur darin, ein Zertifikat mit einem neuen Algorithmus auszustellen oder zu überprüfen, sondern auch darin zu verstehen, wie aktuelle Zertifikatsketten, Plattformen und Betriebsabläufe mit den Anforderungen der Post-Quanten-Authentifizierung interagieren. Frühzeitige Tests können Probleme bei Interoperabilität, Zertifikatsgröße, Leistung und Lebenszyklusverwaltung aufdecken, bevor eine Behebung im Produktionsmaßstab erforderlich wird.
Vom Schutz der Vertraulichkeit zur Bereitschaft des Vertrauenssystems
Die Diskussionen über die Bereitschaft für die Post-Quanten-Kryptografie konzentrierten sich weitgehend auf die Vertraulichkeit der Kommunikation, insbesondere auf die Gefahr des „Jetzt sammeln, später entschlüsseln“. Die Authentifizierung erfordert dagegen die Verwaltung eines umfassenderen Netzes von Vertrauensbeziehungen. Schlüssel und Zertifikate müssen in verschiedenen Umgebungen und über verschiedene Anbieter hinweg ausgestellt, verteilt, gespeichert, überprüft, erneuert und verwaltet werden.
Außerdem verfügen Unternehmen üblicherweise über eine Infrastruktur, die sich über Jahrzehnte entwickelt hat. Dazu gehören eingebettete Geräte, Betriebssysteme, Sicherheitsgeräte, maßgeschneiderte Anwendungen, externe Dienste und hardwaregestützte Vertrauenssysteme. Einige dieser Komponenten können lange Upgrade-Zyklen oder festgelegte kryptografische Annahmen aufweisen, deren Einschränkungen erst beim Beginn der Tests sichtbar werden.
Das Pilotprogramm von Microsoft
Microsoft hat am 27. August 2026 das PQC TLS Pilot Program gestartet, um qualifizierten Zertifizierungsstellen bei der Bewertung von Post-Quanten-TLS-Stammzertifikaten und -Zertifikaten zu helfen. Das Programm ist auf zugelassene Zertifizierungsstellen beschränkt, die dem Microsoft Trusted Root Program unterliegen, und verwendet den quantenresistenten Signaturalgorithmus ML-DSA-87.
Die Ausgabe vom August 2026 fügte sieben experimentelle Stammzertifikate hinzu, die von ComSign, DigiCert, HARICA, IdenTrust Services, Sectigo, Shanghai Electronic Certification Authority und SSL.com verwaltet werden. Die Aufnahme erfolgt bis Ende 2026 schrittweise.
Die über das Programm ausgestellten Zertifikate sind nicht öffentlich vertrauenswürdig und ausschließlich für Tests der Interoperabilität und der Bereitschaft des Systems in geschlossenen Umgebungen, maßgeschneiderten Anwendungen und Unternehmenslaboren bestimmt. Sie dürfen nicht für öffentliche Websites oder Produktionsszenarien mit Vertrauensstellung verwendet werden. Auch die Unterstützung für ML-DSA ist während der Pilotphase weiterhin begrenzt und wird weiterentwickelt. Daher sollte der Algorithmus nicht in der Produktion eingesetzt werden.
Was können Unternehmen jetzt testen?
ML-DSA-Zertifikate können in kontrollierten Nicht-Produktionsszenarien auf unterstützten und entsprechend konfigurierten Windows-11-Systemen getestet werden. Die Unterstützung beginnt mit den Updates vom 28. Juli 2026: KB5101681 mit der Betriebssystem-Buildnummer 28000.2608 für Version 26H1 sowie KB5101684 mit den Buildnummern 26200.8973 und 26100.8973 für Version 25H2. Die Zertifikate können in unterstützten Szenarien auch mit Secure Channel (Schannel) verwendet werden, nachdem die Plattformanforderungen überprüft wurden.
Microsoft empfiehlt Sicherheits-Teams, PKI-Administratoren und Architekten, zunächst eine Bestandsaufnahme der zertifikatsabhängigen Systeme vorzunehmen, öffentliche und private Vertrauensbeziehungen abzubilden, die Pläne der Anbieter zu bewerten, langlebige Infrastruktur zu identifizieren und Nicht-Produktions-Testumgebungen einzurichten. Die Ergebnisse sollten in eine mehrjährige Roadmap einfließen, die Verantwortlichkeiten festlegt und die Abhängigkeiten bei Aktualisierungen priorisiert.
Warum ist diese Nachricht wichtig?
Die eigentliche Veränderung besteht darin, die Vorbereitung auf die Post-Quanten-Kryptografie von einer Diskussion über Algorithmen zu einem praktischen Test des gesamten Vertrauenssystems zu machen. Der wichtigste Nutzen liegt darin, Grenzen bei Größe, Leistung, Kompatibilität und Abläufen aufzudecken, bevor neue Zertifikate in Produktionsumgebungen eingeführt werden. Das Programm belegt jedoch weder eine allgemeine Bereitschaft noch eine Produktionsunterstützung. Es handelt sich um eine begrenzte Testumgebung, und der Erfolg der Tests wird weiterhin von den Fähigkeiten der bei jedem Unternehmen vorhandenen Anbieter, Geräte und Anwendungen abhängen.