5.2 TLS 1.3 s PQ algoritmi

Konfiguracija transportnega šifriranja.

Transport Layer Security 1.3⁴⁾ je trenutna različica protokola šifriranja za varno omrežno komunikacijo.

Za prehodno obdobje: Kombinacija klasičnega + PQ⁵⁾.

Izmenjava ključev: X25519((Curve25519: https://cr.yp.to/ecdh.html)) + ML-KEM-768
Podpis: ECDSA + ML-DSA-65

builder.WebHost.ConfigureKestrel(options =>
{
    options.ConfigureHttpsDefaults(https =>
    {
        https.SslProtocols = SslProtocols.Tls13;
        https.ClientCertificateMode = ClientCertificateMode.RequireCertificate;
    });
});

Priporočene TLS 1.3 Cipher Suites⁶⁾ s PQ:

TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256

# Testiranje TLS povezave
openssl s_client -connect gateway.intern:443 -tls1_3

Za programsko implementacijo PQ izmenjave ključev glejte:

• KeyExchange Namespace (ML-KEM)
• TLS 1.3 Key Derivation
• Algoritmi (ML-KEM, ML-DSA)

• RFC 8446: TLS 1.3
• FIPS 203 (ML-KEM)
• FIPS 204 (ML-DSA)
• FIPS 205 (SLH-DSA)
• OpenSSL s_client dokumentacija