最新情報：新しい実験的研究によると、TLS 1.3のポスト量子移行は、選択されたアルゴリズムだけでなく、その証明書階層内での正確な配置にも依存していることが示唆されている。

この研究は、SLH DSAがサーバーのリーフ証明書で使用されると非常にコストがかかる可能性がある一方で、ML DSAはライブ認証においてははるかに効率的なプロファイルを維持していると結論付けている。
この研究では、TLS 1.3証明書階層内のさまざまな位置におけるML DSAとSLH DSAを比較した。