Una catena di certificati ibrida è un modello di transizione per l'infrastruttura a chiave pubblica che combina elementi di fiducia classici e post-quantistici. In pratica, ciò può significare certificati, firme o percorsi di validazione che consentono a un'organizzazione di supportare sia la crittografia legacy sia quella resistente al quantistico durante la migrazione. L'RFC 9794 distingue anche approcci correlati come catene miste, tradizionali e parallele, perché le scelte di distribuzione influenzano il modo in cui i client costruiscono la fiducia.
Questo è importante perché gli ecosistemi di certificati sono spesso più difficili da aggiornare degli algoritmi stessi. Una catena ibrida può ridurre il rischio di incompatibilità ed evitare un passaggio improvviso, ma aumenta anche la complessità della costruzione della catena, la dimensione dei certificati, il coordinamento delle policy e la probabilità di bug di validazione. I difensori usano catene ibride per testare stack TLS, autorità di certificazione e software client prima del rilascio completo. Gli attaccanti possono cercare di sfruttare una gestione debole del downgrade, una interoperabilità compromessa o trust anchor configurati in modo errato quando coesistono diversi tipi di catena.