← 所有指南
工程
梳理协议与基础设施边界
您将理解什么
沿端点、代理、身份、证书与密钥管理追踪保护范围。
上次审查:
了解背景
浏览器到 CDN、CDN 到源站及内部服务连接是不同的密码边界，其提供商与受支持机制可能不同。保护一跳不能证明下一跳、存储信息、用户认证或软件供应链签名的属性。
规划工作
梳理约定范围内的 TLS 终止、反向代理、负载均衡器、VPN、SSH、PKI、签名系统及密钥管理服务。为每个边界识别对端、协议版本、信任锚、责任归属及受支持配置。将混合密钥建立视为特定协议构造，而非可用于所有集成的通用标签。
待审查的证据
在获授权测试环境中检查实际协商。兼容性检查应涵盖证书链大小、握手分片、网络中间设备、超时行为与旧版客户端。确认 PQC 相关选项涵盖密钥建立、认证还是两者。将确切库版本与配置同测试结果一起记录。
局限与下一步
提供商与协议支持会随时间变化。请针对确切配置查阅当前规范性文件与供应商文档。不要声称本网站的 Cloudflare 到浏览器连接证明了 Supabase、LINE 或每位访客的端到端 PQC 保护。仅发布实际观察的边界及其局限。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。