Почему каждое завершение TLS является отдельной границей миграцииОблачное приложение редко имеет одно TLS-соединение. Отдельный запрос API может быть расшифрован и повторно зашифрован на CDN, межсетевом экране веб-приложений, шлюзе API, балансировщике нагрузки, прокси сервис-меша, среде выполнения приложений и управляемом облачном конечном узле. Каждое завершение устанавливает новый сеанс. Обновление только публичного края может оставить каждый нижестоящий узел защищенным классическим обменом ключами.Этот архитектурный факт меняет подход команд к постквантовому TLS. Правильной единицей миграции является не имя хоста, сервис, кластер или приложение. Это направленная TLS-связь между двумя соседними точками завершения, включая владельца, политику, согласованную группу и доказательства времени выполнения.