问如何对使用OpenSSL的软件进行NIAP认证？
EN

Stack Overflow用户

提问于 2021-04-22 17:36:06

回答 1查看 19关注 0票数 0

我们希望我们的软件能够通过NIAP认证。

如以下链接(link1，link2)所述，OpenSSL似乎不再通过NIAP认证。

显然，在我们的代码中替换所有OpenSSL的用法是一项漫长而复杂的任务，我真的不确定这是不是一条正确的道路。有没有人熟悉其他替代方案，而不是直接删除所有OpenSSL实例？

谢谢，尼尔。

发布于 2021-07-21 00:38:24

没有NIAP认证的openssl这回事。您可以使用普通的openssl，只要它满足您的保护配置文件指定的自检指令。ubuntu和redhat有一些开源的替代方案，你可以依赖它们(一些高级的)。

如果您正在询问与NIAP合规性不同的fips认证，当前唯一的选项是openssl 1.0.2及其fips模块，或者等待openssl 3.0在来年( 2022)符合fips。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/67210673

复制

相似问题

问如何对使用OpenSSL的软件进行NIAP认证？EN