Was ist eine gute eingebettete TLS-Bibliothek? (Cyassl vs Polarssl vs MatrixSSL)

Question

Ich habe schaute sich um für eine gute SSL/TLS-Bibliotheken, die TLS unterstützen 1.2

Ich möchte auch diese Bibliothek auf einem Embedded-Plattform nutzen, so sollte es klein, leicht, sicher und kostenlos. Es sollte eine c/C++ Bibliothek sein.

Bis jetzt bin ich auf Cyassl, Polarssl Matrixssl viel gestoßen, also denke ich, dass eine von diesen eine gute Wahl sein sollte (Openssl ist viel zu groß).

Jetzt würde ich gerne wissen warum Menschen verwenden einen über den anderen.

Dank

Answer 1

Ok .. Für den Anfang alle sie das gleiche tun. Alle drei können auf eingebetteten Plattformen laufen. Der Unterschied liegt in ihrem Fokus.

Aus meiner persönlichen Erfahrung:

• PolarSSL hat Lasten der Dokumentation, eine verständliche API, Beispiele und gibt Ihnen die Möglichkeit, in den Code tatsächlich zu vertiefen und zu verstehen, was geschieht. Meiner Erfahrung nach ist dies ein großes Plus, wenn Sie ein bestimmtes Problem beheben müssen. Sie stellen nur Makefile/CMake/MSVC-Projektdateien zur Verfügung, die Aufgabe, sie in Ihre eingebettete Umgebung aufzunehmen, gehört Ihnen.

• Cyassl ist der Code schwerer zu verstehen und zwicken. Aber sie haben mehr vorgefertigte Makefiles für spezifische Entwicklungsplattformen. Abhängig von Ihrer Umgebung kann dies wiegen (für mich ist es selten). In einer Reihe von Vergleichen, die ich als Subunternehmer gemacht habe, sind sie teurer als PolarSSL.

• Pick-MatrixSSL wenn Sie nicht Budgetbeschränkungen haben;) Auf jeden Fall das teuerste von allen und ich keine spezifischen Gründen tatsächlich fand es im Vergleich zu den Alternativen, obwohl zu verwenden ..

Mit dem ganzen NSA/PRISM Ding herum: Wenn Sie etwas speziell in den USA gebaut wollen, dann ist Cyassl die beste Wahl. Wenn Sie etwas nicht-US wollen, ist PolarSSL die einzige vernünftige Wahl.

Also wenn durch frei meinst du: ich werde es in einem Open-Source-Projekt verwenden, dann spielt der Preis keine Rolle. Das Urteil der Community: PolarSSL hat gute Akzeptanz in OpenVPN, Cyassl in MySQL.