OpenSSL ist FIPS-zertifiziert
Im Januar 2006 hatte das von der amerikanischen und kanadischen Regierung betriebene CMVP(öffnet im neuen Fenster) OpenSSL daraufhin geprüft, ob es den durch FIPS(öffnet im neuen Fenster) festgelegten Vorgaben entspricht. Dies ist nun abgeschlossen und die Zertifizierung nach FIPS 140-2 erfolgt, wie das Open Source Software Institute (OSSI) mitteilte.
Wird OpenSSL nun nach den Vorgaben des CMVP eingerichtet, erfüllt es alle Anforderungen, um Regierungsinformationen zu schützen. Bei einer Abweichung von dieser Anleitung gilt die Zertifizierung allerdings nicht mehr. Für die bereits seit 2003 laufende Validierung mussten erst spezielle Testverfahren für quelloffene Software entwickelt werden.
OpenSSL ist eine freie Implementierung der Protokolle SSL und TLS und die erste zertifizierte Open-Source-Software zur Verschlüsselung. Die Zertifizierung wird unter der Zertifikatsnummer 642 in der Validierungsliste(öffnet im neuen Fenster) des National Institute of Standards and Technology geführt.
- Anzeige Hier geht es zum Handbuch für Softwareentwickler bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.