跳到正文
热点事件持续更新

authentik 2026.11 新增 ML-DSA 支持

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

authentik 从 2026.11 版本起可生成并存储 ML-DSA 证书、接受 ML-DSA passkey,并用 ML-DSA 签名和验证 OIDC token。其 TLS 栈此前已采用 X25519MLKEM768 混合密钥交换。 该功能目前有明确限制:Outpost 需升级到 2026.11 或更新版本才能验证这些证书;公共证书颁发机构和浏览器尚不接受 ML-DSA 证书,因此不适用于公开登录页;开启 FIPS 合规模式时无法生成 ML-DSA 密钥,直到有经认证的模块包含 ML-DSA;尚无已发布的认证器支持 ML-DSA,部分浏览器遇到不认识的算法会报错,因此它被排在可接受算法列表末尾。 文章同时介绍后量子密码学及美国 NSM-10、CNSA 2.0、NIST IR 8547 等合规期限,作为现在准备迁移的背景。

AI 根据报道生成 · 3 小时前更新

最新进展11月4日 03:31
authentik 如何应对后量子密码学

报道时间线

沿着报道,了解事件的不同侧面。

11月4日
  1. Hacker News
    authentik 如何应对后量子密码学

    authentik 从 2026.11 版本起可生成并存储 ML-DSA 证书、接受 ML-DSA passkey,并用 ML-DSA 签名和验证 OIDC token;其 TLS 栈此前已采用 X25519MLKEM768 混合密钥交换。文章同时解释后量子密码学、为何现在就要准备,以及美国 NSM-10、CNSA 2.0、NIST IR 8547 等合规期限。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月4日 04:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。