15. Oktober 2026
Mit dem neuen PQC-Upgrade-Paket lässt sich die DARZ Managed PKI & CLM powered by MTG, die gemanagte Lösung für Public-Key-Infrastruktur (PKI) und Certificate Lifecycle Management (CLM), um quantensichere Signaturalgorithmen erweitern. Damit können Unternehmen ihre PKI schon heute auf den Wandel durch Quantencomputer vorbereiten, ohne eine eigene PKI betreiben zu müssen.
Quantencomputer werden klassische kryptografische Verfahren wie RSA und Kryptografie mit elliptischen Kurven (EC) langfristig angreifbar machen. Für PKI bedeutet das: Neue Signaturalgorithmen müssen eingeführt werden. Da Zertifikate und Hierarchien aus Zertifizierungsstellen (Certificate Authorities, CAs) oft über viele Jahre im Einsatz sind, ist es wichtig, die Umstellung frühzeitig zu planen. Auch die EU hat einen Fahrplan vorgelegt: Hochrisiko-Anwendungen, etwa in kritischen Infrastrukturen, sollen spätestens bis Ende 2030 auf PQC umgestellt sein.
Das PQC-Upgrade-Paket erweitert die DARZ Managed PKI & CLM um folgende Bausteine:
Die CA-Schlüssel werden in einer PQC-fähigen Shared-HSM-Infrastruktur gespeichert, jeder Kunde erhält dabei eine dedizierte, kryptografisch getrennte HSM-Partition. Die eingesetzten Securosys-HSMs unterstützen die PQC-Algorithmen MLS-DAS und SLH-DSA.
Künftig sollen ausgewählte weitere PQC-Algorithmen hinzukommen. Krypto-Agilität bedeutet, dass kryptografische Verfahren gewechselt werden können, ohne die Infrastruktur neu aufzubauen. Das ist ein zentraler Punkt bei der PQC-Migration. Bestehende Root-CAs für RSA oder EC bleiben erhalten, die PQC-Root-CAs werden zusätzlich eingerichtet. So lassen sich klassische und quantensichere Zertifikate nebeneinander nutzen und Anwendungen Schritt für Schritt umstellen.
Das PQC-Upgrade-Paket lässt sich in den Plänen BUSINESS und ENTERPRISE ergänzen. Wer eine vollständig dedizierte HSM-Infrastruktur benötigt, kann das Paket im ENTERPRISE-Plan zusätzlich mit dedizierter, PQC-fähiger HSM-Hardware kombinieren.
Mit der PQC-PKI im FREE-Plan können Sie PQC kostenlos ausprobieren. Erstellen und verwalten Sie bis zu 50 aktive PQC-Zertifikate mit den NIST-standardisierten Algorithmen ML-DSA und SLH-DSA und testen Sie typische Anwendungsfälle. Die PQC-PKI ist ausschließlich für Testzwecke gedacht: Die PQC-Schlüssel sind nur durch Software geschützt und werden nicht in HSMs gespeichert.
Die DARZ Managed PKI & CLM basiert auf der MTG ERS®-Technologie und wird von unserem Partner DARZ ausschließlich in den mehrfach zertifizierten Rechenzentren in Darmstadt und Frankfurt betrieben, in den Plänen BUSINESS und ENTERPRISE georedundant mit 99,98 % Hochverfügbarkeit. DARZ ist nach ISO 27001 zertifiziert und nach dem Kriterienkatalog C5 (Typ 2) des Bundesamts für Sicherheit in der Informationstechnik (BSI) testiert.
Alle Informationen zum PQC-Upgrade-Paket und zu den verfügbaren Plänen finden Sie auf der Website der DARZ Managed PKI & CLM. Sie möchten sich zu Ihrer PQC-Migration beraten lassen? Dann vereinbaren Sie gerne einen Beratungstermin.
Das optionale Paket erweitert die DARZ Managed PKI & CLM um die NIST-standardisierten Signaturverfahren ML-DSA und SLH-DSA. Eigene PQC-Root-CAs, Lizenz und HSM-Konfiguration sind enthalten.
Das PQC-Upgrade-Paket ist für die Pläne BUSINESS und ENTERPRISE verfügbar.
Krypto-Agilität bedeutet, kryptografische Verfahren wechseln zu können, ohne die Infrastruktur neu aufzubauen. So bleibt die PKI flexibel für künftig weitere standardisierte PQC-Algorithmen.
