发布日期：2026-09-10 浏览次数：
未经监控的后量子 PKI 迁移就像盲人摸象。在迁移过程中，需要专门监控九个指标：按证书类型划分的颁发失败率、无法协商 PQC 或混合算法的客户端数量和身份、与算法不匹配相关的证书验证错误、TLS 握手回退到仅经典算法协商的比率、生产流量中实际协商的算法分布、证书和链大小趋势、握手和签名延迟、PQC 签名下的吊销基础设施响应时间，以及预期后量子 PKI 策略与实际部署之间的配置偏差。
大多数 PKI 监控系统都是为稳定的单一算法环境构建的：跟踪证书过期时间、跟踪证书颁发量、对异常情况发出警报。PQC 迁移会人为地、暂时性地打破这种稳定性，同时运行传统证书、混合证书和纯 PQC 证书，这意味着监控本身需要新的指标，而不仅仅是旧指标的新警报阈值。
按证书类型划分的颁发失败率
应分别跟踪传统证书、混合证书和纯 PQC 证书请求的颁发成功率和失败率，而不是将其视为单一的汇总率。如果 PQC 证书类型的失败率上升，而传统证书的颁发率保持稳定，则直接指向模板配置或 CA 就绪性问题，而不是 PKI 整体健康状况问题。
不支持的客户端数量和身份
追踪哪些特定客户端（按版本或类型）无法协商 PQC 或混合算法，而不仅仅是统计总数。了解数量可以让你了解问题的严重程度；了解客户端的类型可以让你判断它是可以通过更新修复的当前版本客户端，还是需要完全不同的迁移方法的真正遗留系统。
与算法不匹配相关的证书验证错误
区分由算法或参数集不兼容导致的验证失败与您监控系统中已跟踪的一般验证错误类别（例如证书过期、证书吊销、证书链问题）之间的区别。这种区分使您能够在“我们的 PQC 部署导致此问题”和“这是正常的、预先存在的 PKI 问题”同时发生时，将其区分开来。
TLS握手回退速率
根据混合 PQC 决策框架中阐述的协商算法可观测性原则，追踪本可协商混合密钥交换的 TLS 连接回退到仅使用传统密钥交换的速率。如果您认为基础设施已启用混合协议，但回退速率却不断上升，这直接表明中间件或客户端存在兼容性问题，而简单的“握手成功”指标则完全无法检测到这些问题。
协商算法分发
跟踪生产流量中实际协商算法的分布情况，而不是某个时间点的快照。这个指标能够证明你的迁移确实在进行，而不仅仅是配置了迁移过程，而且这个指标往往容易被想当然地认为已经完成，而不是被实际测量。
证书和链长趋势
按照证书大小和链膨胀指南中的故障顺序分析，跟踪生产环境中实际的证书和链大小，因为这是基础设施在实际发生故障之前接近硬编码缓冲区或 MTU 限制的领先指标。
握手和签名延迟
专门跟踪 PQC 和混合操作的延迟，将其与一般的延迟监控分开，以便将真正的 PQC 相关性能下降与无关的基础设施噪声区分开来，并遵循我们在TLS 性能测试指南中建立的性能基线。
撤销基础设施响应时间
按照后量子 OCSP 和 CRL 设计指南中的规模考虑因素，专门针对 PQC 签名撤销基础设施跟踪 OCSP 响应时间和 CRL 生成时间，因为该基础设施在 PQC 签名下会产生真实的、可测量的开销，并且这种开销可能会逐渐恶化，然后彻底失效。
配置漂移
按证书层级追踪您已记录的预期算法策略与实际部署和颁发的算法策略之间的差距。这是最常被忽略的指标，因为它需要主动将策略文档与实时配置进行比较，而不是仅仅监控单个运行信号。而且，这往往是某些看似神秘的兼容性故障背后的真正原因。
首先构建协商算法分发和配置漂移跟踪机制，因为这两个指标最容易被假设而非实际测量，而且它们都能直接揭示预期迁移状态与实际迁移状态之间的差距。在迁移运行的整个多年混合共存期内（而不仅仅是初始部署阶段），保持这种可观测性至关重要，因为即使初始部署看起来成功，漂移和回退问题也可能在很久之后才出现。将 PQC 特有的指标与通用 PKI 监控分开，而不是将其合并到现有仪表板中，这样真正的 PQC 相关回归就不会被正常的运行噪音所掩盖。
如果PQC迁移在项目时间表上看起来已经完成，但实际上从未进行过任何监控，那么这种迁移就是基于假设而非证据。本指南中的九项指标，尤其是协商算法分发和配置漂移这两项最常被忽略的指标，能够将“我们认为迁移正在进行中”转化为可验证的、基于证据的声明。在迁移开始前建立这种可观测性，并在长达数年的混合共存期内持续维护，才能在悄无声息的故障或策略漂移演变成事件之前就发现它们，而不是事后才发现。
为什么仅凭握手成功率不足以作为 PQC 迁移的充分指标？
因为握手过程可能在悄然回退到仅使用传统算法的情况下成功，而简单的成功/失败指标无法区分这种情况与真正的混合协商。直接追踪协商算法的分布情况才能揭示这种悄然回退。
在 PQC 迁移的背景下，什么是配置漂移？
证书层级中记录的预期算法策略与实际部署和生产环境中颁发的算法策略之间存在差距。由于这需要主动将策略与实时状态进行比较，而不是仅仅监控单个运行信号，因此通常会被忽略。
PQC特定可观测性应维持多久？
混合共存的整个持续时间通常为数年，而不仅仅是最初的部署期，因为即使在部署最初看起来成功之后，也可能出现漂移和回退问题。
PQC指标应该添加到现有的PKI仪表盘中，还是单独跟踪？
至少在初期，会单独跟踪真正的 PQC 相关回归，以便将真正的 PKI 操作噪声与正常的 PKI 操作噪声明显区分开来，而不是淹没在汇总仪表板中。
为什么只统计不支持的客户端身份数量，而不统计其数量？
因为修复方法因身份而异：当前一代客户端缺少可用更新的修复方法很简单，而真正的遗留系统可能需要网关终止或补偿控制方法，这与我们物联网和终端指南中介绍的区别相同。
作为Thales的重要合作伙伴，我们建议在实施PQC迁移时，应有限考虑使用Thales的 Luna HSM。Luna 7 HSM已经在固件中支持的PQC算法，且作为下一代HSM的首发产品 Luna 8 则是完全基于后量子时代的要求而发布的。揽阁信息拥有20多年的从业经验，可为您提供Luna HSM的技术支持、定制化解决方案，欢迎联系我们获取更多资料。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
