| 关注对象 | 长期保密数据、根证书与签名链、协议协商 |
|---|---|
| 过渡策略 | 混合模式（经典 + PQC）逐步切换 |
| 标准进展 | NIST 后量子标准（ML-KEM、ML-DSA、SLH-DSA 等） |
检查 OpenSSL 的 PQC 算法支持
检查 OpenSSL 的 PQC 算法支持
openssl version # 需支持相应标准的新版本
openssl list -kem-algorithms | grep -i mlkem算法可用性依赖运行库与平台版本，迁移前做兼容性与性能评估，并保留经典算法回退路径。