Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaktifkan TLS pasca-kuantum hibrida

AWS SDK dan alat memiliki kemampuan kriptografi dan konfigurasi yang berbeda di seluruh bahasa dan runtime. Ada tiga cara AWS SDK atau alat saat ini menyediakan dukungan PQ TLS:

SDK dengan PQ TLS diaktifkan secara default

AWS SDK for Go

AWS SDK for Go menggunakan implementasi TLS Golang sendiri yang disediakan oleh pustaka standarnya. Golang mendukung dan lebih memilih PQ TLS mulai v1.24, sehingga pengguna AWS SDK untuk Go dapat mengaktifkan PQ TLS hanya dengan memutakhirkan Golang ke v1.24.

AWS SDK untuk JavaScript (browser)

AWS SDK untuk JavaScript (browser) menggunakan tumpukan TLS browser, sehingga SDK akan menegosiasikan PQ TLS jika runtime browser mendukung dan lebih menyukainya. Firefox meluncurkan dukungan untuk PQ TLS di v132.0. Chrome mengumumkan dukungan untuk PQ TLS di v131. Edge mendukung PQ TLS opt-in di v120 untuk desktop dan 140 untuk Android.

AWS SDK untuk Node.js

Mulai Node.js v22.20 (LTS) dan v24.9.0, Node.js secara statis menautkan dan menggabungkan OpenSSL 3.5. Ini berarti bahwa PQ TLS diaktifkan dan disukai secara default untuk versi tersebut dan versi berikutnya.

AWS SDK untuk Kotlin

Kotlin SDK mendukung dan lebih memilih PQ TLS di Linux pada v1.5.78. Karena AWS SDK untuk CRT-based klien Kotlin bergantung pada pustaka sistem untuk TLS di macOS dan Windows, dukungan untuk PQ TLS akan bergantung pada pustaka sistem yang mendasarinya.

AWS SDK for Rust

AWS SDK untuk Rust mendistribusikan paket berbeda (dikenal sebagai “peti” di ekosistem Rust) untuk setiap klien layanan. Ini semua dikelola dalam GitHub repositori konsolidasi, tetapi setiap klien layanan mengikuti versinya sendiri dan irama rilis. SDK konsolidasi merilis preferensi PQ TLS pada 8/29 /25, jadi setiap versi klien layanan individual yang dirilis setelah tanggal tersebut akan mendukung dan memilih PQ TLS secara default.

Anda dapat menentukan versi minimum yang mendukung PQ TLS untuk klien layanan tertentu dengan menavigasi ke URL versi crates.io yang relevan (misalnya, Kredit Promosi AWS ada di sini) dan menemukan versi pertama yang diterbitkan setelah 29-. Aug-25 Setiap versi klien layanan yang diterbitkan setelah 29- Aug-25 akan mengaktifkan dan disukai PQ TLS secara default.

Opt-in Dukungan PQ TLS

AWS SDK untuk C++

Secara default, C++ SDK menggunakan klien platform-native seperti libcurl dan. WinHttp Libcurl umumnya bergantung pada sistem OpenSSL untuk TLS, jadi PQ TLS hanya diaktifkan secara default jika sistem OpenSSL ≥ v3.5. Anda dapat mengganti default ini di C++ SDK v1.11.673 atau yang lebih baru, dan memilih AwsCrtHttpClient yang mendukung dan mengaktifkan PQ TLS secara default.

Catatan tentang Membangun untuk Opt-In PQ TLS Anda dapat mengambil dependensi CRT SDK dengan skrip ini. https://github.com/aws/aws-sdk-cpp/blob/main/prefetch_crt_dependency.sh Membangun SDK dari sumber dijelaskan di sini dan di sini, tetapi perhatikan bahwa Anda mungkin memerlukan beberapa flag CMake tambahan:

-DUSE_CRT_HTTP_CLIENT=ON \
-DUSE_TLS_V1_2=OFF \
-DUSE_TLS_V1_3=ON \
-DUSE_OPENSSL=OFF \

AWS SDK for Java

Mulai v2, AWS SDK untuk Java menyediakan Com AWS mon Runtime (AWS CRT) HTTP Client yang dapat dikonfigurasi untuk melakukan PQ TLS. Pada v2.35.11, mengaktifkan dan lebih AwsCrtHttpClient memilih PQ TLS secara default di mana pun digunakan.

JDK27 mendukung dan lebih memilih PQ TLS, jadi AWS SDK untuk klien default Java V1 atau V2 berjalan pada versi itu (atau yang lebih baru) mendukung PQ TLS di luar kotak. Oracle menguraikan jadwal yang diharapkan untuk backport PQ TLS ke versi JDK sebelumnya di Cryptography in Post-Quantum Support JDK Releases. Long-Term

SDK yang mengandalkan Sistem OpenSSL

Beberapa AWS SDK dan alat bergantung pada pustaka sistem untuk TLS. libcrypto/libssl Perpustakaan sistem yang paling sering digunakan adalah OpenSSL. OpenSSL mengaktifkan dukungan PQ TLS di versi 3.5, jadi cara termudah untuk mengkonfigurasi SDK dan alat ini untuk PQ TLS adalah dengan menggunakannya pada distribusi sistem operasi yang setidaknya telah diinstal OpenSSL 3.5.

Anda juga dapat mengonfigurasi wadah Docker untuk menggunakan OpenSSL 3.5 untuk mengaktifkan PQ TLS pada sistem apa pun yang mendukung Docker. Lihat Post-quantum TLS di Python untuk contoh pengaturan ini untuk Python.

AWS CLI

Pada v2.34.54, penginstal AWS CLI untuk Linux menggabungkan OpenSSL 3.5.6, sehingga PQ TLS diaktifkan dan disukai secara default untuk itu dan versi berikutnya di Linux. AWS Pengguna CLI di Linux dapat mengaktifkan PQ TLS dengan memutakhirkan ke AWS CLI v2.34.54 atau yang lebih baru.

Untuk macOS, instal AWS CLI melalui Homebrew dan pastikan Homebrew-vended OpenSSL Anda ditingkatkan ke versi 3.5+. Anda dapat melakukan ini dengan “brew install openssl @3 .6" dan memvalidasi dengan “brew list | grep openssl”.

Untuk petunjuk langkah demi langkah untuk memvalidasi instalasi, lihat repositori github dan posting https://aws.amazon.com/blogs/security/post-quantum-tls-in-python/ blog yang menyertainya.

AWS SDK untuk PHP

AWS SDK untuk PHP bergantung pada sistem libssl/libcrypto. Untuk menggunakan PQ TLS, gunakan SDK ini pada distribusi sistem operasi yang setidaknya telah menginstal OpenSSL 3.5.

AWS SDK untuk Python (Boto3)

AWS SDK untuk Python (Boto3) bergantung pada pustaka OpenSSL yang ditautkan oleh instalasi Python Anda untuk TLS. Perilaku berbeda berdasarkan platform:

Windows and macOS (python.org installer)

Penginstal python.org resmi untuk Windows (.exe) dan macOS (.pkg) menggabungkan pustaka OpenSSL mereka sendiri. Pada Python 3.14.6, OpenSSL 3.5.7 yang dibundel mendukung dan lebih memilih PQ TLS secara default. Tidak diperlukan konfigurasi tambahan.

macOS (Homebrew)

Karena python @3 .14 Homebrew terhubung ke pust aka bersama openssl @3 Homebrew, pada Homebrew OpenSSL 3.5+, PQ TLS didukung dan disukai secara default. Anda dapat memvalidasi versi OpenSSL Anda dengan:

python3.14 -c "import ssl; print(ssl.OPENSSL_VERSION)"

Jika versi Anda di bawah 3.5, tingkatkan dengan brew upgrade openssl @3.

Linux

Di Linux, Python secara dinamis menautkan ke libssl bersama sistem. Menginstal OpenSSL 3.5+ diperlukan tetapi tidak cukup, karena kebijakan kriptografi sistem juga harus menyertakan grup pasca-kuantum dalam konfigurasi TLS defaultnya.

Untuk Amazon Linux 2023 (AL2023.12 atau lebih tinggi), aktifkan PQ TLS dengan:

sudo update-crypto-policies --set DEFAULT:PQ

Untuk informasi selengkapnya, lihat Aktifkan Post-Quantum Kriptografi (PQC) di AL2023.

Untuk distribusi Linux lainnya, lihat dokumentasi distribusi Anda tentang mengonfigurasi grup TLS default.

Anda dapat memverifikasi bahwa PQ TLS berfungsi dengan memeriksa pertukaran kunci X25519MLKEM768 dalam jabat tangan TLS Anda.

AWS SDK untuk Ruby

AWS SDK untuk Ruby bergantung pada sistem libssl/libcrypto. Untuk menggunakan PQ TLS, gunakan SDK ini pada distribusi sistem operasi yang setidaknya telah menginstal OpenSSL 3.5.

AWS SDK for .NET

Di Linux, AWS SDK untuk .NET bergantung pada sistem libssl/libcrypto. Untuk menggunakan PQ TLS, gunakan SDK ini pada distribusi sistem operasi yang setidaknya telah menginstal OpenSSL 3.5. Pada Windows dan macOS, PQ TLS tersedia mulai di .NET 10 dan Windows 11. Di macOS, dukungan TLS 1.3 (prasyarat untuk PQ TLS) dapat diaktifkan dengan memilih Apple seperti yang dijelaskan di sini. Network.framework https://learn.microsoft.com/en-us/dotnet/core/whats-new/dotnet-10/libraries#tls-13-for-macos-client Dengan asumsi minimum.NET versi 10, PQ TLS kemudian harus diaktifkan.

AWS SDK dan alat yang tidak berencana untuk mendukung PQ TLS

Saat ini tidak ada rencana untuk mendukung SDK dan alat bahasa berikut: