{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"In Rustls wurde die Kompatibilit\u00e4t mit OpenSSL und nginx gew\u00e4hrleistet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die ISRG (Internet Security Research Group), die die Let's Encrypt-Initiative gegr\u00fcndet hat und die Entwicklung von Technologien zur Verbesserung der Sicherheit des Internets f\u00f6rdert, hat die Ver\u00f6ffentlichung einer Schicht rustls-openssl-compat angek\u00fcndigt, die die Verwendung der Rustls-Bibliothek als transparente Alternative zu OpenSSL erm\u00f6glicht. Derzeit bietet das Projekt die Implementierung rustls-libssl an, die mit libssl kompatibel ist, und die Implementierung libcrypto befindet sich in der Entwicklung. <\/p>\n
Die in der Schicht vorhandene Funktionalit\u00e4t reicht aus, um nginx auf Rustls-Basis zu betreiben. Um nginx auf Rustls umzustellen, m\u00fcssen lediglich die Bibliotheken ersetzt werden, ohne dass eine Neubau oder \u00c4nderungsleistungen an nginx erforderlich sind. Zu den n\u00e4chsten Entwicklungspl\u00e4nen f\u00fcr Rustls geh\u00f6rt die Durchf\u00fchrung von Leistungsoptimierungen in Bereichen, in denen Rustls derzeit hinter OpenSSL zur\u00fcckbleibt, sowie die Unterst\u00fctzung von RFC 8879 zur Kompression von Zertifikaten. Dar\u00fcber hinaus wird im Ank\u00fcndigung der Plan erw\u00e4hnt, Elemente der Infrastruktur der Let's Encrypt-Zertifizierungsstelle von OpenSSL auf Rustls umzustellen. <\/p>\n
Das Projekt Rustls entwickelt eine Client- und Server-Implementierung der Protokolle TLS1.2 und TLS1.3 zur Verwendung in Anwendungen, die in Rust geschrieben sind. Rustls stellt keine eigene Implementierung kryptografischer Primitiven bereit, sondern nutzt modulare Kryptografie-Anbieter (unterst\u00fctzte Algorithmen sind ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM und AES256-GCM). Standardm\u00e4\u00dfig verwendet Rustls einen Kryptografie-Anbieter, der auf der Bibliothek aws-lc-rs basiert, die von Amazon entwickelt wird und auf dem C++-Code von BoringSSL basiert, der von einem Google-Fork von OpenSSL betreut wird. Alternativ kann auch die Bibliothek ring als Kryptografie-Anbieter verwendet werden, die teilweise auf BoringSSL basiert und Code in Assembler, C++ und Rust kombiniert. <\/p>\n
Bemerkenswert ist, dass nginx eine eingebaute Unterst\u00fctzung f\u00fcr den Bau mit BoringSSL hat, was es erm\u00f6glicht, diese Bibliothek direkt ohne zus\u00e4tzliche Schichten zu verwenden. Neben der Standardunterst\u00fctzung von Rustls f\u00fcr die Bibliotheken aws-lc-rs und ring, die auf dem Code von BoringSSL basieren, werden auch mehrere externe Kryptografie-Anbieter f\u00fcr Rustls entwickelt, die es erm\u00f6glichen, Bibliotheken wie mbedtls (C-Code), BoringSSL (C++) und RustCrypto (Rust) zu verwenden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"