Rustls 0.23.44 版本，一個新的基於 Rust 的 TLS 函式庫，現在預設啟用後量子安全 ML-DSA 憑證。此功能使用 aws-lc-rs 加密提供者。ML-DSA 憑證雖然目前不支援於公共網際網路 PKI，但設計用於在私有憑證層級結構中使用。模組格點基數位簽章演算法 (ML-DSA) 正在成為 RSA 和 ECDSA 的潛在替代方案，提供快速的金鑰產生、簽署和驗證速度，以及對抗量子電腦攻擊的安全性。除了啟用 ML-DSA 憑證外，最新的 Rustls 版本還限制了對 SSL 金鑰記錄檔案的存取，僅將讀取和寫入權限限制在檔案擁有者。
閱讀原始報道
💬 评论
📜 评论政策