我一直在寻找支持TLS 1.2的优质SSL / TLS库
我也想在嵌入式平台上使用这个库,因此它应该小巧,简单,安全且免费。它应该是一个c / c ++库。
到目前为止,我遇到了很多Cyassl,Polarssl Matrixssl,所以我认为其中一个应该是一个不错的选择(Openssl太大了)。
现在我想知道为什么人们使用其中一个。
由于
答案 0 :(得分:22)
好的..对于初学者来说,他们都是这样做的。这三个都可以在嵌入式平台上运行。不同之处在于他们关注的重点。
根据我的个人经验:
PolarSSL 包含大量文档,可理解的API,示例,并且您可以实际深入研究代码并了解正在发生的事情。根据我的经验,如果您需要调试特定问题,这是一个很好的补充。它们只提供Makefile / CMake / MSVC项目文件,因此将它包含在嵌入式环境中的任务就是你的。
Cyassl 的代码更难理解和调整。但他们为特定的开发平台提供了更多预先制作的Makefile。根据您的环境,这可能会有所影响(对我来说很少)。在我作为分包商进行的一系列比较中,它们比PolarSSL更贵。
如果您没有预算限制,请选择MatrixSSL;)绝对是最昂贵的,我发现没有具体的理由来实际使用它,但与替代品相比......
< / LI>整个NSA / PRISM的事情:如果你想要在美国特别建造的东西,那么Cyassl是最好的选择。如果你想要非美国的东西,PolarSSL是唯一理智的选择。
因此,如果通过免费表示:我将在开源项目中使用它,那么价格无关紧要。来自社区的判决:PolarSSL在OpenVPN,MySQL中的Cyassl中得到了很好的采用。