在OpenSSL 1.0.0l配置腳本中沒有fips和--with-fipsdir參數

Question

我在嘗試構建OpenSSL 1.0.0l時發現，Configure不接受fips和--with-fipsdir =參數。但是，OpenSSl 1.0.1f和OpenSSL 0.9.8y接受相同的。

這是否意味着OpenSSL 1.0.0l將不支持fips模式？是OpenSSL 1.0.0的分支還在fips驗證下嗎？

Answer 1

這是否意味着OpenSSL 1.0.0l不會支持fips模式？是OpenSSL 1.0.0的分支還在fips驗證下嗎？

我不相信1.0.0有效。或者如果是，那是一個私人標籤驗證。

從OpenSSL FIPS User Guide 1.2（頁面79 9）：

的FIPS對象模塊提供用於批准從調用應用程序 加密功能FIPS的調用的API，並且被設計爲 使用與標準的OpenSSL結合0.9.8分佈開始 與0.9.8j。注意：OpenSSL 1.0.0不支持與 OpenSSL FIPS對象模塊配合使用。這些標準OpenSSL 0.9.8源文件 分發版支持原始非FIPS API以及FIPS模式 ，其中FIPS批准的算法由FIPS 實施，而非DH的非FIPS批准算法爲 禁用默認。這些未經驗證的算法包括但不限於Blowfish，CAST，IDEA，RC族以及非SHA消息摘要和其他算法。