5.2 TLS 1.3 s PQ algoritmima

Konfiguracija transportne enkripcije.

Transport Layer Security 1.3⁴⁾ je aktualna verzija protokola enkripcije za sigurnu mrežnu komunikaciju.

Za prijelazno razdoblje: Klasično + PQ kombinirano⁵⁾.

Key Exchange: X25519((Curve25519: https://cr.yp.to/ecdh.html)) + ML-KEM-768
Potpis: ECDSA + ML-DSA-65

builder.WebHost.ConfigureKestrel(options =>
{
    options.ConfigureHttpsDefaults(https =>
    {
        https.SslProtocols = SslProtocols.Tls13;
        https.ClientCertificateMode = ClientCertificateMode.RequireCertificate;
    });
});

Preporučeni TLS 1.3 Cipher Suites⁶⁾ s PQ:

TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256

# Test TLS veze
openssl s_client -connect gateway.intern:443 -tls1_3

Za programsku implementaciju PQ Key Exchangea pogledajte:

• KeyExchange Namespace (ML-KEM)
• TLS 1.3 Key Derivation
• Algoritmi (ML-KEM, ML-DSA)

• RFC 8446: TLS 1.3
• FIPS 203 (ML-KEM)
• FIPS 204 (ML-DSA)
• FIPS 205 (SLH-DSA)
• OpenSSL s_client dokumentacija