authentik 如何应对后量子密码学

authentik 从 2026.11 版本起可生成并存储 ML-DSA 证书、接受 ML-DSA passkey，并用 ML-DSA 签名和验证 OIDC token；其 TLS 栈此前已采用 X25519MLKEM768 混合密钥交换。文章同时解释后量子密码学、为何现在就要准备，以及美国 NSM-10、CNSA 2.0、NIST IR 8547 等合规期限。