跳到主要内容
ecdsa.com

PQC 迁移在线规划工具

NIST IR 8547(初始公开草案)为当今的公钥密码定下了时间表:经典签名算法(ECDSA、EdDSA、RSA)在 2035 年后被禁止使用,而最弱的参数集,即 RSA-2048 等安全强度为 112 位的参数集,会提前一步,在 2030 年后即被弃用。对于美国联邦系统及其承包商,第 14412 号行政令(2026 年 6 月)的要求还要更快:在 2030-12-31 之前采用后量子密钥建立,在 2031-12-31 之前采用后量子签名。回答十个关于你技术栈的问题,就能把这些抽象的日期变成一份具体、按优先级排列的计划——哪些现在就要开始,哪些可以随常规升级周期推进,哪些根本无需行动。

100% 本地运行——你的答案不会离开浏览器,只保存在本页的 URL 中

第 1 题,共 10 题

你的公网流量在哪里终止 TLS?

谁执行握手,谁就掌控你的密钥交换——也就决定了由谁来打开后量子开关。

工作原理

这个规划工具是一张固定的决策表,而不是 AI:你的答案决定从一组工程建议中选出哪些任务、按什么优先级排列,这些建议基于 NIST、CISA 和 NSA 公开发布的过渡时间表(NIST IR 8547 草案、FIPS 203/204/205、CNSA 2.0、EO 14412)。计划在当前浏览器标签页中生成——你的答案从不会发送到服务器。答案只保存在 URL 片段中(即 # 之后的部分,浏览器从不传输这部分),因此加入书签或分享出去的链接会同时重现答案和计划,在人与人之间直接传递,完全不经过我们。Markdown 导出和打印视图也在本地由同一份数据生成。

免责声明

这是根据已公布的时间表和标准得出的通用工程指导,不构成法律或合规建议。受监管的部署应对照其审计方和监管机构的具体要求核实生成的计划——规划工具告诉你从哪里开始,而不是告诉你负有哪些义务。