{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"Rustls is compatible with OpenSSL and nginx.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De organisatie ISRG (Internet Security Research Group), die de oprichter is van het Let's Encrypt-project en de ontwikkeling van technologie\u00ebn ter verbetering van de internetbeveiliging ondersteunt, heeft de publicatie van de rustls-openssl-compatlaag aangekondigd, waarmee de Rustls-bibliotheek als een transparante vervanging van OpenSSL kan worden gebruikt. Momenteel biedt het project de rustls-libssl-implementatie aan, die compatibiliteit met libssl garandeert, terwijl de implementatie van libcrypto nog in ontwikkeling is. <\/p>\n
De functionaliteit die in de laag aanwezig is, is voldoende om nginx op basis van Rustls te laten draaien. Om nginx naar Rustls te migreren, hoeven de bibliotheken eenvoudigweg vervangen te worden, zonder dat een herbouwing of wijziging van nginx vereist is. Onder de nabijgelegen plannen voor de ontwikkeling van Rustls wordt opgemerkt dat er prestatie-optimalisatie zal plaatsvinden in die gebieden waarin Rustls momenteel achterloopt op OpenSSL, en dat ondersteuning voor RFC 8879 voor certificaatcompressie zal worden gegarandeerd. Bovendien is in de aankondiging een plan genoemd om de infrastructuurelementen van het Let's Encrypt-certificaatcentrum van OpenSSL naar Rustls over te zetten. <\/p>\n
Het Rustls-project ontwikkelt de client- en serverimplementatie van de TLS 1.2 en TLS 1.3 protocollen voor gebruik in applicaties geschreven in Rust. Rustls biedt geen eigen implementatie van cryptografische primitieven, maar maakt gebruik van plug-in cryptografische functieproviders (de algoritmes ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM en AES256-GCM worden ondersteund). Standaard gebruikt Rustls een cryptofunction provider op basis van de aws-lc-rs bibliotheek, die ontwikkeld wordt door Amazon en gebaseerd is op de C++ code van BoringSSL, die wordt onderhouden door de Google fork van OpenSSL. De ring bibliotheek kan ook als cryptofunction provider worden gebruikt, gedeeltelijk gebaseerd op BoringSSL en een combinatie van assembler-, C++- en Rust-code. <\/p>\n
Het is opvallend dat nginx ingebouwde ondersteuning heeft voor compilatie met BoringSSL, wat het mogelijk maakt om deze bibliotheek direct te gebruiken zonder extra lagen. Naast de in Rustls ingebouwde ondersteuning voor de aws-lc-rs en ring bibliotheken, die op BoringSSL-code zijn gebaseerd, worden er voor Rustls ook verschillende externe cryptofunction providers ontwikkeld, die gebruik maken van de mbedtls (C-code), BoringSSL (C++) en RustCrypto (Rust) bibliotheken. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"