{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"In Rustls ist die Kompatibilit\u00e4t mit OpenSSL und nginx gew\u00e4hrleistet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation ISRG (Internet Security Research Group), die die Let’s Encrypt-Initiative gegr\u00fcndet hat und die Entwicklung von Technologien zur Erh\u00f6hung der Internetsicherheit f\u00f6rdert, hat die Ver\u00f6ffentlichung einer Schicht namens rustls-openssl-compat bekannt gegeben, die die Verwendung der Rustls-Bibliothek als transparente Alternative zu OpenSSL erm\u00f6glicht. Derzeit bietet das Projekt eine Implementierung von rustls-libssl, die die Kompatibilit\u00e4t mit libssl gew\u00e4hrleistet, w\u00e4hrend die Implementierung von libcrypto in Arbeit ist. <\/p>\n
Die in der Schicht vorhandene Funktionalit\u00e4t reicht aus, um nginx basierend auf Rustls zu betreiben. Um nginx auf Rustls umzustellen, m\u00fcssen die Bibliotheken einfach ersetzt werden, ohne dass eine Neukompilierung oder \u00c4nderung von nginx erforderlich ist. Zu den n\u00e4chsten Entwicklungspl\u00e4nen f\u00fcr Rustls geh\u00f6rt die Optimierung der Leistung in Bereichen, in denen Rustls derzeit hinter OpenSSL zur\u00fcckbleibt, sowie die Unterst\u00fctzung von RFC 8879 zur Komprimierung von Zertifikaten. Au\u00dferdem wird im Ank\u00fcndigung ein Plan erw\u00e4hnt, die Elemente der Infrastruktur der Let’s Encrypt-Zertifizierungsstelle von OpenSSL auf Rustls umzustellen. <\/p>\n
Das Rustls-Projekt entwickelt sowohl klientseitige als auch serverseitige Implementierungen der TLS1.2- und TLS1.3-Protokolle zur Verwendung in Anwendungen in der Programmiersprache Rust. Rustls bietet keine eigene Implementierung kryptografischer Primitiven an, sondern verwendet einsteckbare Anbieter f\u00fcr kryptografische Funktionen (unterst\u00fctzt werden die Algorithmen ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM und AES256-GCM). Standardm\u00e4\u00dfig verwendet Rustls einen Kryptoanbieter auf Basis der aws-lc-rs-Bibliothek, die von Amazon entwickelt wird und auf dem C++-Code von BoringSSL basiert, der durch einen Google-Fork von OpenSSL unterst\u00fctzt wird. Auch die ring-Bibliothek, die teilweise auf BoringSSL basiert und Code in Assembler, C++ und Rust kombiniert, kann als Kryptoanbieter verwendet werden. <\/p>\n
Bemerkenswert ist, dass nginx \u00fcber integrierte Unterst\u00fctzung f\u00fcr die Erstellung mit BoringSSL verf\u00fcgt, was die direkte Nutzung dieser Bibliothek ohne zus\u00e4tzliche Schichten erm\u00f6glicht. Neben der in Rustls integrierten Unterst\u00fctzung f\u00fcr die auf dem BoringSSL-Code basierenden aws-lc-rs- und ring-Bibliotheken werden f\u00fcr Rustls auch mehrere externe Kryptoanbieter entwickelt, die die Verwendung von mbedtls (C-Code), BoringSSL (C++) und RustCrypto (Rust) erm\u00f6glichen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"