{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"Rustls assure la compatibilit\u00e9 avec OpenSSL et nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organisation ISRG (Internet Security Research Group), qui est \u00e0 l'origine du projet Let's Encrypt et qui contribue au d\u00e9veloppement de technologies visant \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 d'internet, a annonc\u00e9 la publication d'une couche rustls-openssl-compat, permettant d'utiliser la biblioth\u00e8que Rustls comme un remplacement transparent d'OpenSSL. Actuellement, le projet a mis \u00e0 disposition une impl\u00e9mentation rustls-libssl, assurant la compatibilit\u00e9 avec libssl, et une impl\u00e9mentation libcrypto est en cours de d\u00e9veloppement. <\/p>\n
Les fonctionnalit\u00e9s pr\u00e9sentes dans la couche sont suffisantes pour faire fonctionner nginx bas\u00e9 sur Rustls. Pour migrer nginx vers Rustls, il suffit de remplacer les biblioth\u00e8ques, sans n\u00e9cessiter de recompilation ou de modification de nginx. Parmi les projets futurs pour Rustls, l'optimisation des performances dans les domaines o\u00f9 Rustls est encore en retard par rapport \u00e0 OpenSSL est pr\u00e9vue, ainsi que la prise en charge de la RFC 8879 pour la compression des certificats. De plus, l'annonce mentionne le projet de migration des \u00e9l\u00e9ments d'infrastructure de l'autorit\u00e9 de certification Let's Encrypt d'OpenSSL vers Rustls. <\/p>\n
Le projet Rustls d\u00e9veloppe des impl\u00e9mentations client et serveur des protocoles TLS1.2 et TLS1.3 pour une utilisation dans des applications en Rust. Rustls ne fournit pas sa propre impl\u00e9mentation de primitives cryptographiques, mais utilise des fournisseurs de fonctions cryptographiques modulaires (les algorithmes ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM et AES256-GCM sont pris en charge). Par d\u00e9faut, Rustls utilise un fournisseur cryptographique bas\u00e9 sur la biblioth\u00e8que aws-lc-rs, qui est d\u00e9velopp\u00e9e par Amazon et repose sur le code C++ de BoringSSL, maintenu par un fork d'OpenSSL par Google. La biblioth\u00e8que ring, qui est partiellement bas\u00e9e sur BoringSSL et combine du code en assembleur, C++ et Rust, peut \u00e9galement \u00eatre utilis\u00e9e comme fournisseur cryptographique. <\/p>\n
Il est int\u00e9ressant de noter qu'nginx a un support int\u00e9gr\u00e9 pour la compilation avec BoringSSL, ce qui permet d'utiliser cette biblioth\u00e8que directement sans couches suppl\u00e9mentaires. En outre, en plus du support interne de Rustls pour les biblioth\u00e8ques aws-lc-rs et ring, bas\u00e9es sur le code BoringSSL, plusieurs fournisseurs de cryptographie tiers sont \u00e9galement en d\u00e9veloppement pour Rustls, permettant d'utiliser les biblioth\u00e8ques mbedtls (code en C), BoringSSL (C++) et RustCrypto (Rust). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"