| 组合方式 | 传统曲线与 ML-KEM（FIPS 203）并排参与密钥派生，任一层未被攻破则会话安全 |
|---|---|
| 部署形态 | 浏览器与 CDN 已在 HTTPS 中启用，服务端需要支持对应命名组 |
| 兼容性 | 不认识新组的客户端会回退到经典组，不影响连通性 |
| 演进 | 相关命名组与编码在 IETF 草案与 IANA 注册表中持续更新 |
查看本机能力与协商结果
查看本机能力与协商结果
openssl version
openssl list -providers
# 观察握手命名组（客户端与服务端均支持时才可见）
openssl s_client -connect example.com:443 -servername example.com -msg </dev/null 2>&1 | grep -i 'x25519\|mlkem' | head后量子迁移是多年工程：先摸底资产（长期保密数据、受限设备支持度），再按混合优先、逐步替换的节奏推进。