在OpenSSL 1.0.0l配置腳本中沒有fips和--with-fipsdir參數

我在嘗試構建OpenSSL 1.0.0l時發現，Configure不接受fips和--with-fipsdir =參數。但是，OpenSSl 1.0.1f和OpenSSL 0.9.8y接受相同的。在OpenSSL 1.0.0l配置腳本中沒有fips和--with-fipsdir參數

這是否意味着OpenSSL 1.0.0l將不支持fips模式？是OpenSSL 1.0.0的分支還在fips驗證下嗎？

來源

2014-01-08 Droider

這是否意味着OpenSSL 1.0.0l不會支持fips模式？是OpenSSL 1.0.0的分支還在fips驗證下嗎？

我不相信1.0.0有效。或者如果是，那是一個私人標籤驗證。

從OpenSSL FIPS User Guide 1.2（頁面79 9）：

的FIPS對象模塊提供用於批准從調用應用程序加密功能FIPS的調用的API，並且被設計爲使用與標準的OpenSSL結合0.9.8分佈開始與0.9.8j。注意：OpenSSL 1.0.0不支持與 OpenSSL FIPS對象模塊配合使用。這些標準OpenSSL 0.9.8源文件分發版支持原始非FIPS API以及FIPS模式，其中FIPS批准的算法由FIPS 實施，而非DH的非FIPS批准算法爲禁用默認。這些未經驗證的算法包括但不限於Blowfish，CAST，IDEA，RC族以及非SHA消息摘要和其他算法。

來源

2014-01-12 10:57:37 jww

我在[email protected]提出了這個問題，其中一位開發人員回答說，OpenSSl 1.0.0系列不支持FIPS正式。它是FIPS驗證的FIPS對象模塊，而不是OpenSSL本身。 – Droider

@ user2927653 - 它很好的瞭解OpenSSL文檔是正確的:)你應該接受上面的答案，以便訪問這個頁面的其他人知道答案是正確的，他們可以在工作中使用它。 – jww

是的，我只是簡單一點，以便新手（如我）能夠輕鬆理解。 – Droider

在OpenSSL 1.0.0l配置腳本中沒有fips和--with-fipsdir參數

回答

相關問題