Opérationnaliser votre préparation à l'informatique post-quantique (PQC) : Gestion des certificats PQC privés, intégrée à Sectigo Certificate Manager
La préparation à la cryptographie post-quantique (PQC) nécessite une approche progressive et pratique, et non un changement soudain. Sectigo Private PQC, intégré à Sectigo Certificate Manager (SCM), permet aux entreprises d'expérimenter en toute sécurité les certificats PQC en utilisant les flux de travail, la gouvernance et la gestion du cycle de vie existants. Avec des garde-fous intégrés et la prise en charge des algorithmes ML-DSA, les entreprises peuvent tester les impacts opérationnels réels, développer leur agilité cryptographique et se préparer à la sécurité post-quantique sans introduire de risque ou de complexité.
Lorsque la cryptographie post-quantique (PQC) fera son apparition, il ne s'agira pas d'un simple coup d'accélérateur. Il faudra un parcours d'apprentissage, de test et de découverte pour savoir ce qui fonctionne, où votre organisation est positionnée et comment gérer les adaptations. Les normes évoluent, les équipes apprennent et les entreprises ont besoin d'un moyen de se préparer sans parier sur des architectures non éprouvées ou créer des risques à long terme.
Sectigo Private PQC apporte les tests PQC directement dans Sectigo Certificate Manager (SCM) afin que vous puissiez émettre et gérer des certificats SSL privés PQC en utilisant les mêmes workflows d'approbation, la visibilité de l'inventaire, l'audit, les renouvellements et les révocations sur lesquels vos équipes s'appuient déjà. Il s'agit d'un chemin pratique et gouverné vers une préparation pratique à la PQC, sans changer de plateforme ni mettre en place une infrastructure risquée.
Pourquoi maintenant ? De l'engouement pour le PQC à la préparation pratique
La plupart des organisations savent que le PQC va arriver. Ce qui manque, c'est un moyen sûr d'expérimenter de vrais certificats dans le cadre de contrôles réels du cycle de vie des certificats. Pas seulement sur papier, mais dans un véritable environnement bac à sable.
Pendant des années, la conversation autour de la cryptographie post-quantique a été dominée par des titres d'urgence et des percées universitaires. Mais alors que l'inévitabilité de la PQC est largement acceptée, la plupart des organisations ne disposent toujours pas d'un moyen pratique de commencer à se préparer dès aujourd'hui. Les équipes chargées de la sécurité et de l'ICP sont prises dans une tension : elles comprennent le risque cryptographique à long terme, mais ne peuvent justifier l'investissement dans des architectures, des outils ou des processus susceptibles de changer au fur et à mesure de la finalisation des normes.
Ce fossé existe parce qu'une grande partie du dialogue sur la PQC se déroule dans le monde de la conception d'algorithmes, de la cryptanalyse et de la recherche, bien loin des réalités opérationnelles auxquelles les entreprises sont confrontées. C'est une chose de débattre sur le papier des signatures basées sur le treillis par rapport à celles basées sur le hachage, ou des ensembles de paramètres tels que ML-DSA-44 par rapport à ML-DSA-65 ; c'en est une autre de comprendre comment les certificats PQC ont un impact sur les systèmes en aval, les flux de travail d'approbation, les modèles de renouvellement et la cartographie des dépendances. Les entreprises ne considèrent pas la CQP comme un exercice mathématique, mais comme un défi lié au cycle de vie.
C'est pourquoi les organisations responsables cherchent un moyen de faire des premiers pas mesurés et peu risqués sans s'engager de manière excessive dans des architectures susceptibles de changer. L'expérimentation devient une forme de préparation. Plutôt que de considérer le CQP comme une future falaise, les équipes les plus tournées vers l'avenir l'abordent comme une rampe graduelle. C'est exactement ce que permet le Private PQC in SCM : pas de battage médiatique, pas de peur, mais une préparation pratique fondée sur des données réelles et une expérience opérationnelle.
Private PQC in SCM :
- Introduit la CQP dans les opérations réelles : Évaluer l'impact opérationnel, les approbations, l'audit et l'inventaire, et pas seulement la théorie cryptographique.
- Permet à vos équipes de démarrer sans trop s'engager : Expérimentez en privé avec des garde-fous conçus pour éviter les certificats bloqués ou la dépendance involontaire à l'égard de la production.
- Donne à votre organisation la possibilité d'apprendre tôt et d'évoluer au fil du temps : S'adapter au fur et à mesure que les RFC, les orientations du CA/B Forum et les meilleures pratiques arrivent à maturité, sans avoir à se reformer.
Nouveautés : PQC expérimental et géré intégré à SCM
Le PQC privé est une fonctionnalité entièrement gérée et hébergée dans SCM qui permet aux équipes d'émettre et de gérer des certificats SSL PQC privés en toute sécurité, sans outils supplémentaires ni plateforme distincte.
La préparation à la PQC ne doit pas créer une exposition accidentelle à la production ou des années de dette cryptographique. C'est pourquoi Private PQC a été conçu avec des garde-fous clairs et délibérés :
- Émission privée uniquement
- AC et HSM PQC gérés par Sectigo
- Prise en charge des algorithmes ML-DSA définis (ML-DSA-44, ML-DSA-65, ML-DSA-87)
- Validité maximale d'un certificat d'un an
Ces mesures de protection permettent aux organisations de tirer des enseignements utiles des certificats réels sans créer d'actifs inutilisés ou de certificats expérimentaux à longue durée de vie qui perdurent au-delà de leur objectif. Il s'agit d'une préparation assortie d'une responsabilité.
Principaux avantages :
- Expérimentation pratique, au sein de la plateforme.
- Parité du cycle de vie avec la gestion des certificats existants.
- Hébergé par Sectigo, sans CA expérimentale/HSM requise.
- Garde-fous dès la conception, y compris ML-DSA-44/65/87 et une validité maximale d'un an.
- Conçu pour évoluer avec les normes PQC.
Comment il s'adapte : Sectigo PQC Labs → SCM Private PQC
Sectigo PQC Labs permet une expérimentation à faible friction. SCM Private PQC étend cette expérimentation à la gestion du cycle de vie de l'entreprise.
A qui cela s'adresse-t-il ?
- Les MRAOs SCM Private CA existants.
Cas d'utilisation
- Pilotez PQC dans des environnements contrôlés.
- Former les équipes à l'aide de flux de travail réels.
- Développer des playbooks opérationnels internes.
Pourquoi Sectigo : Un chemin pratique et responsable vers le PQC
Sectigo offre une progression PQC unifiée à travers PQC Labs et SCM, soutenue par une expertise PKI approfondie et une infrastructure PQC CA entièrement gérée.
FAQ
En quoi Private PQC est-il différent de Sectigo PQC Labs ?
Ils répondent à des étapes différentes du parcours PQC :
- Sectigo PQC Labs : Un environnement léger, basé sur le web, pour les premières explorations et expérimentations de PQC. Il est idéal pour les tests et les évaluations pratiques, sans nécessiter de produits Sectigo.
- Private PQC in SCM : étend cette expérimentation à un environnement PKI d'entreprise, où la gouvernance, la visibilité et la gestion du cycle de vie sont importantes. Les équipes peuvent importer des certificats PQC de PQC Labs et les gérer avec d'autres certificats privés en utilisant des flux de travail SCM familiers.
Ensemble, ils offrent une progression claire de l'expérimentation à la préparation opérationnelle, permettant aux équipes informatiques de commencer à petite échelle, puis d'apporter ce qu'elles apprennent dans les opérations de certificats réels sans changer d'outils ou de fournisseurs.
Pourquoi le PQC privé de Sectigo a-t-il choisi de supporter les algorithmes ML-DSA ?
Sectigo a choisi ML-DSA parce que c'est l'un des premiers algorithmes de signature post-quantique normalisés par le NIST avec des spécifications IETF définissant son utilisation dans les certificats X.509, y compris les OID et les conseils d'encodage.
Le RFC 9881 définit la manière dont ML-DSA (tel que spécifié dans la norme NIST FIPS 204) est représenté et utilisé au sein de l'ICP Internet, y compris les signatures de certificats, les clés publiques des sujets et les listes de révocation de certificats (CRL), ce qui en fait l'option de signature PQC la plus clairement spécifiée et la plus interopérable disponible aujourd'hui pour les certificats.
Si Google explore de nouveaux modèles de certificats tels que les certificats d'arbre de Merkle (MTC), pourquoi expérimenter ML-DSA maintenant ?
Le travail de Google sur les MTC met en évidence une réalité importante : la cryptographie postquantique introduit de véritables compromis opérationnels, et pas seulement cryptographiques.
La PQC privée est intentionnellement conçue pour aider les organisations à comprendre ces compromis dès le début, y compris :
- des tailles de clés et de signatures plus importantes
- Impacts sur les cycles de vie et les inventaires de certificats
- les implications en matière de gouvernance, d'approbation et d'audit.
En expérimentant dès maintenant, les équipes peuvent renforcer leur sensibilisation et leur préparation opérationnelle, tandis que l'écosystème au sens large continue d'évoluer.
Plus de FAQ ici.
- Clients actuels de SCM Private CA : Demandez l'accès au produit ou par l'intermédiaire de votre AE
- Prospects : Contactez Sectigo pour découvrir Sectigo Private PQC et Sectigo PQC Labs.