微软为Win11和Server 2025引入后量子密码：TLS预览版上线，ADCS签发ML-DSA证书

微软宣布为Windows 11和Windows Server 2025推出后量子密码学能力。TLS协议栈新增X25519_MLKEM768、SecP256r1_MLKEM768、SecP384r1_MLKEM1024三种混合密钥交换，目前处于预览阶段。Active Directory证书服务（ADCS）已正式支持ML-DSA-44、ML-DSA-65、ML-DSA-87三类后量子证书签发。Windows密码学API新增对复合ML-KEM和复合ML-DSA的支持，遵循IETF草案。这些功能可帮助组织降低“先窃取后解密”风险。