ポスト量子暗号への備えは、暗号化されたデータを「今収集し、将来復号する」脅威から保護することだけにとどまりません。証明書ベースの認証システムにも大規模な変更が必要になります。これには、認証局、信頼アンカー、公開鍵基盤サービス、アプリケーション、デバイス、ハードウェアセキュリティモジュールが含まれます。
Microsoftは、課題は新しいアルゴリズムで証明書を発行または検証することだけではなく、既存の証明書チェーン、プラットフォーム、運用手順がポスト量子認証の要件とどのように相互作用するかを把握することにあると考えています。早期のテストによって、処理を本番規模で実施する必要が生じる前に、相互運用性、証明書サイズ、性能、ライフサイクル管理に関する問題が明らかになる可能性があります。
機密性の保護から信頼エコシステムの準備へ
ポスト量子暗号への準備に関する議論は、特に「今収集して後で復号する」リスクなど、通信の機密性に大きく焦点を当ててきました。一方、認証には、より広範な信頼関係のネットワークを管理する必要があります。鍵と証明書は、さまざまな環境やベンダーをまたいで発行、配布、保存、検証、更新、管理されなければなりません。
また、組織には通常、数十年にわたって蓄積された基盤が存在します。これには、組み込みデバイス、運用システム、セキュリティデバイス、カスタムアプリケーション、外部サービス、ハードウェアに支えられた信頼システムなどが含まれます。これらの一部には長いアップグレードサイクルや固定された暗号化の前提があり、テストを開始するまで制約が明らかにならない場合があります。
Microsoftのパイロットプログラム
Microsoftは2026年8月27日、適格な認証局がポスト量子TLSのルートと証明書を評価できるよう支援するPQC TLS Pilot Programを開始しました。このプログラムは、Microsoft Trusted Root Programに受け入れられ、同プログラムに準拠する認証局に限定され、耐量子署名アルゴリズムML-DSA-87を使用します。
2026年8月のリリースでは、ComSign、DigiCert、HARICA、IdenTrust Services、Sectigo、Shanghai Electronic Certification Authority、SSL.comが運用する7つの試験用ルートが追加されました。受け入れは2026年末まで段階的に継続されます。
このプログラムを通じて発行される証明書は公開には信頼されず、閉鎖環境、カスタムアプリケーション、組織のラボにおける相互運用性テストとエコシステムの準備確認だけを目的としています。公開サイトや本番の信頼シナリオに使用してはなりません。また、試験段階ではML-DSAのサポートは依然として限定的で発展途上であるため、本番環境で依存すべきではありません。
組織は今何をテストできるのか
ML-DSA証明書は、適切に構成されたサポート対象のWindows 11システム上で、管理された非本番シナリオにおいてテストできます。サポートは2026年7月28日の更新から開始されます。26H1リリースではKB5101681、OSビルド番号は28000.2608、25H2リリースではKB5101684、OSビルド番号は26200.8973および26100.8973です。プラットフォーム要件を確認した後、サポート対象のシナリオではSecure Channel（Schannel）でも証明書を使用できます。
Microsoftは、セキュリティチーム、PKI管理者、アーキテクトが、証明書に依存するシステムの棚卸し、公開および非公開の信頼関係の可視化、ベンダーの計画の評価、長寿命の基盤の特定、非本番テスト環境の構築を開始するよう推奨しています。結果は、責任を明確にし、更新の依存関係に優先順位を付ける複数年のロードマップに反映すべきです。
なぜこのニュースが重要なのか
実際の変化は、ポスト量子暗号への備えをアルゴリズムに関する議論から、信頼エコシステム全体の実践的なテストへ移行することです。主な利点は、新しい証明書を本番環境に導入する前に、サイズ、性能、互換性、ワークフローの限界を明らかにできることにあります。しかし、このプログラムは一般的な準備完了や本番サポートを証明するものではありません。限定的な試験環境であり、テストの成功も各組織が保有するベンダー、デバイス、アプリケーションの能力に左右されます。