Welche kryptografischen Algorithmen unterstützt die PKI von Cryptas?

primeID CERTIFY ist von Grund auf kryptoagil konzipiert, sodass Algorithmen, Schlüssellängen und Zertifikatsformate mit minimalem Aufwand ausgetauscht oder migriert werden können, statt bei jeder Weiterentwicklung kryptografischer Standards eine neue Plattform zu erfordern.

Bestätigte Algorithmusunterstützung:

• Etablierte klassische Algorithmen: Standardmäßige RSA- und elliptische-Kurven-basierte Algorithmen, wie sie in heutigen X.509-Zertifikaten üblich sind.
• ML-KEM (FIPS 203): Ein Post-Quanten-Schlüsseleinkapselungsmechanismus auf Basis von CRYSTALS-Kyber.
• ML-DSA (FIPS 204): Ein Post-Quanten-Signaturalgorithmus auf Basis von CRYSTALS-Dilithium.
• SLH-DSA (FIPS 205): Ein Post-Quanten-Signaturalgorithmus auf Basis von SPHINCS+.
• FN-DSA (FIPS 206): Basierend auf FALCON, mit geplanter Unterstützung als kommende Ergänzung.

Diese Kombination erlaubt es Organisationen, klassische Algorithmen dort weiter zu nutzen, wo dies heute angemessen ist, während gleichzeitig ein konkreter, unterstützter Weg zur Post-Quanten-Kryptografie aufgebaut wird, sobald sich Standards und Bedrohungsmodelle weiterentwickeln.