什么是优秀的嵌入式TLS库? (Cyassl vs Polarssl vs Matrixssl)

时间:2013-11-14 11:35:33

标签: c ssl polarssl wolfssl

我一直在寻找支持TLS 1.2的优质SSL / TLS库

我也想在嵌入式平台上使用这个库,因此它应该小巧,简单,安全且免费。它应该是一个c / c ++库。

到目前为止,我遇到了很多Cyassl,Polarssl Matrixssl,所以我认为其中一个应该是一个不错的选择(Openssl太大了)。

现在我想知道为什么人们使用其中一个。

由于

1 个答案:

答案 0 :(得分:22)

好的..对于初学者来说,他们都是这样做的。这三个都可以在嵌入式平台上运行。不同之处在于他们关注的重点。

根据我的个人经验:

  • PolarSSL 包含大量文档,可理解的API,示例,并且您可以实际深入研究代码并了解正在发生的事情。根据我的经验,如果您需要调试特定问题,这是一个很好的补充。它们只提供Makefile / CMake / MSVC项目文件,因此将它包含在嵌入式环境中的任务就是你的。

  • Cyassl 的代码更难理解和调整。但他们为特定的开发平台提供了更多预先制作的Makefile。根据您的环境,这可能会有所影响(对我来说很少)。在我作为分包商进行的一系列比较中,它们比PolarSSL更贵。

  • 如果您没有预算限制,请选择MatrixSSL;)绝对是最昂贵的,我发现没有具体的理由来实际使用它,但与替代品相比......

    < / LI>

整个NSA / PRISM的事情:如果你想要在美国特别建造的东西,那么Cyassl是最好的选择。如果你想要非美国的东西,PolarSSL是唯一理智的选择。

因此,如果通过免费表示:我将在开源项目中使用它,那么价格无关紧要。来自社区的判决:PolarSSL在OpenVPN,MySQL中的Cyassl中得到了很好的采用。