Kriptografi pasca kuantum (PQC) sudah bukan lagi topik penyelidikan. OpenSSL 3.5 menyediakan sokongan asli bagi ML-KEM, ML-DSA dan SLH-DSA NIST, serta menukar lalai pertukaran kunci TLS kepada kumpulan hibrid pasca kuantum X25519MLKEM768. Sebarang sambungan TLS antara dua hujung yang menjalankan OpenSSL 3.5 akan merundingkan pertukaran kunci pasca kuantum tanpa sebarang konfigurasi eksplisit daripada pentadbir.

Ia sudah berada dalam trafik sebenar

Ini bukan keupayaan di atas kertas. Chrome telah menghidupkan kumpulan hibrid ini secara lalai sejak versi 124 (April 2024), dan laporan ketelusan Cloudflare meletakkannya pada kira-kira 30% sambungan TLS 1.3. Sebahagian besar pelawat anda sudah tiba dengan keupayaan PQC — sama ada keupayaan itu digunakan bergantung sepenuhnya pada pihak anda.

Mengapa sekarang dan bukan nanti

Sebabnya ialah "tuai sekarang, nyahsulit kemudian": penyerang merakam trafik tersulit hari ini dan menyahsulitnya apabila perkakasan kuantum matang. Bagi apa-apa yang perlu kekal sulit selama bertahun-tahun, ancaman itu wujud hari ini. Reka bentuk hibrid sengaja bersifat pragmatik — ia menggabungkan X25519 klasik dengan ML-KEM-768 pasca kuantum, jadi sesi kekal selamat selagi salah satu daripadanya bertahan. Itu menjadikan peralihan sekarang satu langkah berisiko rendah.

Melaksanakannya pada VPS

  • Semak versi anda dahulu: openssl version. 3.5 ialah cabang LTS semasa, disokong sehingga April 2030; apa-apa yang lebih lama tiada PQC asli.
  • Biarkan distro memberikan anda 3.5: Ubuntu 26.04 LTS sudah membawa OpenSSL dengan sokongan pasca kuantum, dan inilah laluan paling mudah. Mengkompil sendiri pada keluaran lama bermakna anda perlu menyelenggaranya sendiri dan jarang berbaloi.
  • Sahkan Nginx terpaut kepada pustaka baharu: nginx -V menunjukkan OpenSSL yang digunakan semasa binaan — kemudian sahkan pustaka kongsi masa jalan juga 3.5. Ketidakpadanan adalah perkara biasa.
  • Sahkan dengan jabat tangan sebenar: jalankan openssl s_client -connect domainanda:443 -groups X25519MLKEM768. Ia hanya dikira jika jabat tangan berjaya dan merundingkan kumpulan tersebut.
  • Hidupkan hibrid, bukan PQC tulen: algoritma pasca kuantum tunggal belum mengumpul rekod ujian lapangan yang setara. Hibrid ialah pilihan yang waras hari ini.
  • Jangkakan jabat tangan yang lebih besar: bahan kunci ML-KEM jauh lebih besar berbanding setara lengkung elips, jadi jabat tangan boleh menjadi perlahan pada pautan yang banyak kehilangan. Ukur sebelum membuat keputusan.

Platform terurus berbanding pelayan sendiri

PQC ialah contoh klasik naik taraf yang hanya boleh anda pacu jika anda memiliki lapisan penamatan TLS. Pada pengehosan kongsi atau platform terurus tertutup, anda menunggu pelan hala tuju penyedia. Pada VPS sendiri, menaik taraf OS, beralih kepada OpenSSL yang lebih baharu, melaraskan ssl_conf_command Nginx dan mengesahkan jabat tangan semuanya mengikut jadual anda. SharkCloud menawarkan instance khusus dengan capaian root merentas beberapa wilayah, supaya anda boleh mendahului dalam naik taraf infrastruktur seperti ini dan bukannya beratur menunggu.