ML-KEM 密钥不能签名，因此无法对自己的证书请求签名；CMS 通过 KEMRecipientInfo 向持有这类密钥的接收方加密数据（RFC 9629）。在 TLS 中，ML-KEM 以密钥交换组的形式出现，而不是出现在证书中。
2.16.840.1.101.3.4.4.2
id-alg-ml-kem-768
id-alg-ml-kem-768：X.509 中 ML-KEM-768（FIPS 203）公钥的 OID。这种密钥不能签名，因此无法为自己的证书请求签名。
2.16.840.1.101.3.4.4.2 标识 id-alg-ml-kem-768（密钥封装机制）。DER：0609608648016503040402。
- 点分表示法
2.16.840.1.101.3.4.4.2- DER 编码
0609608648016503040402- 类别
- 密钥封装机制
- 别名
ML-KEM-768- OpenSSL 短名称
id-alg-ml-kem-768- OpenSSL 长名称
ML-KEM-768- 收录来源
- ecdsa.com 目录