Ключ ML-KEM не умеет подписывать, поэтому не может подписать и собственный запрос на сертификат; CMS шифрует данные для таких ключей через KEMRecipientInfo (RFC 9629). В TLS ML-KEM встречается как группа для обмена ключами, а не в сертификатах.
2.16.840.1.101.3.4.4.2
id-alg-ml-kem-768
id-alg-ml-kem-768: OID открытых ключей ML-KEM-768 (FIPS 203) в X.509.
OID 2.16.840.1.101.3.4.4.2 обозначает id-alg-ml-kem-768 — механизм инкапсуляции ключа. DER: 0609608648016503040402.
- Точечная запись
2.16.840.1.101.3.4.4.2- DER-кодирование
0609608648016503040402- Категория
- механизм инкапсуляции ключа
- Другие названия
ML-KEM-768- Краткое имя в OpenSSL
id-alg-ml-kem-768- Полное имя в OpenSSL
ML-KEM-768- Родительский узел
- 2.16.840.1.101.3.4.4 kems
- Источник
- каталог ecdsa.com