View a markdown version of this page

Post-Quantum Kryptografie (PQC) auf AL2023 aktivieren - Amazon Linux 2023

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Post-Quantum Kryptografie (PQC) auf AL2023 aktivieren

Die systemweiten kryptografischen Richtlinien auf AL2023 unterstützen jetzt die Post-Quanten-Kryptografie (PQC) über eine neue Unterrichtlinie. PQ Nach Anwendung der PQ-Unterrichtlinie werden in den kryptografischen Richtlinien LEGACY, DEFAULT, FUTURE oder FIPS der hybride Post-Quanten-Schlüsselaustausch mithilfe des Module-Lattice-Based Key-Encapsulation Mechanismus (ML-KEM) und Module-Lattice-Based digitale Post-Quantum-Signaturen mithilfe des Digital Signature Standard (ML-DSA) aktiviert.

AL2023 enthält die folgenden aktualisierten Bibliotheken mit PQC-Unterstützung:

  • OpenSSL 3.5 fügte Unterstützung für den ML-KEM hybriden Schlüsselaustauschalgorithmus sowie ML-DSA (ML-DSA-44 ML-DSA-65, und ML-DSA-87) und SLH-DSA Signaturalgorithmen hinzu.

  • GnuTLS 3.8.10 unterstützt ML-KEM hybride Algorithmen für den Schlüsselaustausch und ML-DSA-44 ML-DSA-87 Signaturalgorithmen für die ML-DSA-65 TLS-Kommunikation.

  • NSS 3.112 führte die Unterstützung für den ML-KEM hybriden Schlüsselaustauschalgorithmus und Signaturalgorithmen für die ML-DSA-44 ML-DSA-65 TLS-Kommunikation ein. ML-DSA-87

Weitere Informationen zu Post-Quantum Cryptography on AWS finden Sie unter:

Voraussetzungen
Aktivieren Sie die PQ-Unterrichtlinie auf AL2023

  1. Stellen Sie sicher, dass die neuesten crypto-policies-scripts Pakete crypto-policies und Pakete installiert sind:

    sudo dnf -y install crypto-policies-scripts
sudo dnf -y update crypto-policies crypto-policies-scripts

  2. Verwenden Sie den update-crypto-policies Befehl, um die PQ-Unterrichtlinie zu aktivieren:

    sudo update-crypto-policies --set DEFAULT:PQ

  3. Es ist auch möglich, die PQ-Unterrichtlinie auf andere Richtlinien wie die OR-Richtlinien anzuwenden, zum LEGACY Beispiel: FIPS

    sudo update-crypto-policies --set FIPS:PQ

  4. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob Sie die PQ Unterrichtlinie verwenden:

    update-crypto-policies --show

    Wenn Sie beispielsweise die DEFAULT Richtlinie verwenden, sollten Sie die folgende Ausgabe sehen:

    DEFAULT:PQ