Skip to main content

PQC-Toolkit-Einrichtungsanleitung

Hinweis

Diese Anleitung ist für das PQC-Toolkit. Anweisungen zum Einrichten des DigiCert PQC-dockerized Toolkits, siehe PQC dockerized Toolkit-Anleitung.

Einführung

Das PQC-Toolkit von DigiCert enthält alles, was notwendig ist, um ein hybrides TLS-Zertifikat zu erstellen. Dieses hybride Zertifikat verwendet einen PQC-Algorithmus gepaart mit einem klassischen kryptographischen Algorithmus. Dies erlaubt Ihnen, die Brauchbarkeit von hybriden Postquanten-TLS-Zertifikaten zu prüfen und gleichzeitig abwärtskompatibel zu bleiben.

Anmerkung

Für diese erste Iteration, wird der PQC-Algorithmus mit einem ECC-Algorithmus (Elliptical Curve Cryptographic) gekoppelt.

Diese Setup-Anleitung führt Sie durch die Verwendung des DigiCert PQC-Toolkits:

  • Wenden Sie den ISARA-PQC-Patch auf OpenSSL-Quelldateien an.

  • Kompilieren Sie Ihr geändertes OpenSSL-Programm.

  • Generieren Sie PQC-Schlüssel.

  • Erstellen Sie eine vollständige hybride Zertifikatskette, einschließlich Stamm-, Zwischen- und Serverzertifikaten.

  • Testen Sie die Zertifikate anhand der OpenSSL-s_server- und -s_client-Dienstprogramme.

Hinweis

Das DigiCert-PQC-Toolkit steht für alle Secure Site Pro-Kunden zum Download bereit.

Erfahren Sie mehr darüber, was zu jedem Secure Site Pro-Zertifikat gehört.

PQC-Toolkit-Contents

Das DigiCert-PQC-Toolkit enthält die folgenden Dateien:

  • ISARA Catalyst OpenSSL Connector

  • Die modifizierte openssl.cnf

  • Zertifikatskonfigurationsdateien

  • Ein Beispiel einer hybriden Zertifikatskette

Voraussetzungen

Sorgen Sie dafür, dass diese Voraussetzungen erfüllt sind, bevor Sie diese Anleitung benutzen:

  • Sie haben Zugriff auf die Ressourcendateien des DigiCert-PQC-Toolkits

  • Sie haben 64-Bit Ubuntu 16.04 oder höher (diese Anleitung wurde für Ubuntu 18.04 LTS geschrieben)

  • Sie sind ein Nicht-Root-Benutzer mit sudo-Zugriff

Warnung

Um Ihr System oder Ihre Produktionsumgebung vor Problemen zu schützen, empfehlen wir, diese Schritte in einer Sandbox oder virtuellen Umgebung zu befolgen.