Dokumentation für Systemadministratoren zur Bereitstellung und Verwaltung der PQ-Kryptographie-Infrastruktur.

Was wir liefern vs. was Sie bereitstellen:

Betriebssysteme:

• Windows 10/11, Windows Server 2019+
• Linux (Ubuntu 22.04+, RHEL 8+, Debian 12+)
• macOS 13+ (Ventura)

# 1. OpenSSL Version prüfen
openssl version
# Erwartet: OpenSSL 3.6.0 oder höher
 
# 2. PQ-Algorithmen verfügbar?
openssl list -signature-algorithms | grep -i ml-dsa
openssl list -kem-algorithms | grep -i ml-kem
 
# 3. .NET Runtime prüfen
dotnet --list-runtimes | grep "Microsoft.NETCore.App 8"
 
# 4. Provider prüfen
openssl list -providers

1. [x] OpenSSL 3.6.0+ installiert
2. [x] ML-DSA und ML-KEM Algorithmen verfügbar
3. [x] .NET 8.0+ Runtime installiert
4. [ ] Umgebungsvariablen konfiguriert → Konfiguration
5. [ ] Health Check erfolgreich → Betrieb
6. [ ] Backup-Strategie definiert

Windows (PowerShell als Administrator):

# OpenSSL prüfen
& "C:\Program Files\OpenSSL\bin\openssl.exe" version
 
# PATH setzen (falls nicht vorhanden)
[Environment]::SetEnvironmentVariable("Path", $env:Path + ";C:\Program Files\OpenSSL\bin", "Machine")
 
# Verify
openssl list -signature-algorithms | Select-String "ML-DSA"

Linux (bash):

# OpenSSL prüfen
openssl version -a
 
# PQ-Support prüfen
openssl list -signature-algorithms | grep -i "ml-dsa"
openssl list -kem-algorithms | grep -i "ml-kem"

• Sicherheit – Bedrohungsmodell, Best Practices
• Compliance – NIST FIPS 203/204 Konformität

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional