Post-Quanten-Fristen: NIST, CNSA 2.0, EU und Großbritannien

Regierungen haben Termine für das Ende von RSA und Elliptische-Kurven-Kryptografie festgelegt. Hier sind alle offiziellen Termine, die für eine Website zählen, mit Quelle, und was Sie jetzt tun können.

Kurz gesagt

• Kein Gesetz verpflichtet heute eine private Website zu Post-Quanten-TLS.
• Alle großen staatlichen Roadmaps enden 2035: Bis dahin sollen quantenanfälliger Schlüsselaustausch und Signaturen verschwunden sein.
• EU und Großbritannien erwarten die Migration wichtiger Systeme um 2030–2031.
• Den Schlüsselaustausch können Sie heute beheben (eine Konfigurationsänderung); Zertifikate folgen später, wenn Browser ML-DSA akzeptieren.

Was kommt

1. 2026 — EU: Die Mitgliedstaaten sollen mit Umstieg und Bestandsaufnahme begonnen haben.
2. 2028 — Großbritannien: Bestandsaufnahme und Migrationsplan abgeschlossen (NCSC).
3. 2030 — EU: Hochrisiko-Anwendungen migriert. NIST-Entwurf: RSA/ECC mit 112 Bit abgekündigt.
4. 2031 — Großbritannien: Migration wichtiger Systeme abgeschlossen (NCSC).
5. 2033 — US-Systeme der nationalen Sicherheit: Browser, Server und Cloud nutzen ausschließlich CNSA-2.0-Algorithmen.
6. 2035 — NIST-Entwurf: quantenanfällige Algorithmen verboten. Großbritannien und EU: Migration abgeschlossen.

Was bereits geschehen ist

1. 2022-09 — Die NSA veröffentlicht CNSA 2.0 für US-Systeme der nationalen Sicherheit: Browser, Server und Cloud-Dienste sollen die neuen Algorithmen bis 2025 unterstützen und bevorzugen und sie bis 2033 ausschließlich verwenden. CNSA 2.0 verlangt ML-KEM-1024; das hybride X25519MLKEM768 der Browser ist ein Schritt in diese Richtung, aber keine CNSA-2.0-Konformität. (Quelle)
2. 2024-08 — NIST veröffentlicht die ersten Post-Quanten-Standards: FIPS 203 (ML-KEM, Schlüsselaustausch), FIPS 204 (ML-DSA, Signaturen) und FIPS 205 (SLH-DSA, Signaturen). (Quelle)
3. 2024-11 — Chrome 131 nutzt standardmäßig das standardisierte X25519MLKEM768; Firefox und Edge folgen. Seitdem schützt jeder Server, der es unterstützt, die meisten Besucher automatisch. (Quelle)
4. 2024-11 — Der NIST-Entwurf IR 8547 schlägt vor, quantenanfällige Algorithmen (RSA, ECDH, ECDSA) mit 112 Bit Sicherheit nach 2030 abzukündigen und nach 2035 ganz zu verbieten. (Quelle)
5. 2025-03 — Das britische NCSC setzt drei Meilensteine: Bestandsaufnahme und Migrationsplan bis 2028, Migration wichtiger Systeme bis 2031, Abschluss bis 2035. (Quelle)
6. 2025-04 — OpenSSL 3.5 (Langzeitsupport) enthält ML-KEM und bietet X25519MLKEM768 standardmäßig an; nginx, Apache und HAProxy können es per Bibliotheks-Update aktivieren. (Quelle)
7. 2025-06 — Die koordinierte EU-Roadmap: Jeder Mitgliedstaat beginnt bis Ende 2026, Hochrisiko-Anwendungen werden bis Ende 2030 migriert, so viele Systeme wie möglich bis 2035. (Quelle)

Was das für Ihre Website bedeutet

Schlüsselaustausch: jetzt handeln. Heute aufgezeichneter Datenverkehr kann entschlüsselt werden, sobald es einen großen Quantencomputer gibt (Harvest now, decrypt later). X25519MLKEM768 zu aktivieren ist eine Konfigurationsänderung mit einer aktuellen TLS-Bibliothek, und Browser nutzen es bereits.

Zertifikate: abwarten. Browser akzeptieren noch keine ML-DSA-Zertifikate, daher nutzen alle Websites weiterhin RSA- oder ECDSA-Zertifikate. Das ist erwartet und kein Konfigurationsfehler.

Regulierte Branchen (EU NIS2, DORA): Diese Gesetze nennen Post-Quanten-Kryptografie nicht ausdrücklich, verlangen aber angemessene Sicherheit nach dem Stand der Technik. Rechnen Sie damit, dass Prüfer ein Kryptografie-Inventar und einen Migrationsplan sehen wollen; die erste Zeile dieses Inventars: Welche Ihrer Hosts handeln bereits Post-Quanten-Schlüsselaustausch aus?

Schlüsselaustausch Ihrer Website jetzt prüfen Alle Domains täglich überwachen

Stand: 2026-11-04. Die Termine stammen aus den verlinkten offiziellen Dokumenten; Entwürfe können sich ändern, prüfen Sie die Quelle, bevor Sie sich auf ein Datum verlassen.