Microsoft, 8 Ekim 2026 tarihli güvenlik blogunda kurumlara kuantum sonrası kimlik doğrulama için sertifika ekosistemlerini şimdiden test etmelerini önerdi. Çağrı, yeni bir pilot duyurusu değil: PQC TLS Pilot Programı 27 Ağustos 2026’da başladı.
Hazırlık, algoritma değişiminden daha geniş
Şirket; sertifikalara bağlı uygulama, cihaz ve hizmetlerin envanterini çıkarmayı, güven ilişkilerini haritalamayı ve tedarikçilerin yol haritalarını değerlendirmeyi öneriyor. Daha büyük sertifikalar ve zincirlerin performans, depolama ve ağ denetimi üzerindeki etkileri üretim dışı ortamlarda ölçülmeli.
Pilotun sınırları açık
Microsoft Trusted Root Programı’nın 27 Ağustos duyurusu yedi pilot kökünü listeliyor. Program gereklilikleri, köklerde ML-DSA-87 kullanılmasını öngörüyor. Pilot sertifikaları kamusal olarak güvenilir kabul edilmiyor; üretim sistemlerinde veya herkese açık web sitelerinde kullanılmamalı. Amaç, kapalı test ortamlarında birlikte çalışabilirlik ve operasyonel hazırlığı değerlendirmek. Microsoft ürünlerindeki ML-DSA desteği de pilot süresince sınırlı ve değişken.
Standart mevcut; uyumluluk ayrıca sınanmalı
NIST’in 13 Ağustos 2024’te yayımladığı FIPS 204, ML-DSA dijital imza algoritmalarını tanımlıyor. Bir algoritmanın standartlaşması, kurumların tüm sertifika zincirlerinin ve cihazlarının kullanıma hazır olduğu anlamına gelmiyor. Microsoft’un çağrısı, bu bağımlılıkların erken test edilmesine odaklanıyor.
Kaynaklar
Microsoft Security Blog — 8 Ekim 2026
Microsoft Trusted Root Program — 27 Ağustos 2026 duyurusu
