View a markdown version of this page

Activer la Post-Quantum cryptographie (PQC) sur AL2023 - Amazon Linux 2023

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activer la Post-Quantum cryptographie (PQC) sur AL2023

Les politiques cryptographiques à l'échelle du système sur AL2023 prennent désormais en charge la cryptographie post-quantique (PQC) via une nouvelle sous-politique. PQ Après avoir appliqué la sous-politique PQ, l'échange hybride de clés post-quantiques à l'aide du Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) et les signatures numériques post-quantiques utilisant le Module-Lattice-Based Digital Signature Standard (ML-DSA) seront activés dans les politiques cryptographiques LEGACY, DEFAULT, FUTURE ou FIPS.

L'AL2023 inclut les bibliothèques mises à jour suivantes avec prise en charge du PQC :

  • OpenSSL 3.5 a ajouté la prise en charge de ML-KEM l'algorithme hybride d'échange de clés et des algorithmes ML-DSA-44 (, ML-DSA-65, ML-DSA et) ML-DSA-87 SLH-DSA et de signature.

  • GnuTLS 3.8.10 ML-KEM prend en charge les algorithmes hybrides d'échange de clés ML-DSA-44 et les algorithmes de signature pour les ML-DSA-65 communications TLS. ML-DSA-87

  • NSS 3.112 a introduit la prise en charge de l'algorithme ML-KEM hybride d'échange de clés et des ML-DSA-44 algorithmes de ML-DSA-87 signature pour les communications TLS. ML-DSA-65

Note

OpenSSH sur AL2023 ne prend ML-KEM actuellement pas en charge les algorithmes d'échange de clés hybrides.

Pour plus d'informations sur la Post-Quantum cryptographie sur AWS, voir :

Conditions préalables
Activer la sous-politique PQ sur AL2023

  1. Assurez-vous que crypto-policies les derniers crypto-policies-scripts packages sont installés :

    sudo dnf -y install crypto-policies-scripts
sudo dnf -y update crypto-policies crypto-policies-scripts

  2. Utilisez la update-crypto-policies commande pour activer la sous-politique PQ :

    sudo update-crypto-policies --set DEFAULT:PQ

  3. Il est également possible d'appliquer la sous-politique PQ à d'autres politiques, telles que les FIPS politiques LEGACY or, par exemple :

    sudo update-crypto-policies --set FIPS:PQ

  4. Pour vérifier que vous utilisez la PQ sous-politique, exécutez la commande suivante :

    update-crypto-policies --show

    Par exemple, si vous utilisez la DEFAULT politique, vous devriez voir le résultat suivant :

    DEFAULT:PQ