Openssl - HP -UX 11i Handbuch

Sicherheitsfunktionen

OpenSSL

OpenSSL A.00.09.07l.003 für die Unterstützung von HP-UX 11i v2 basiert auf den Open-

Source-Produkten OpenSSL 0.9.7l und 0.9.8d. OpenSSL bietet eine allgemein einsetz-

bare Kryptographiebibliothek und implementiert die Protokolle Secure Sockets Layer

(SSL v2/v3) und Transport Layer Security (TLS v1).

Das Paket OpenSSL enthält Folgendes:

•

Die in HP-UX 11i v2 aktivierte Standardversion von OpenSSL ist OpenSSL A.00.09.07l.

Mit dem Skript /opt/openssl/switchversion.sh können Sie zwischen OpenSSL

A.00.09.07l und OpenSSL A.00.09.08d umschalten. Sie können das Skript auch zum

Wechseln der Datei openssl.cnf je nach der Version von OpenSSL verwenden. Dies ist

jedoch ein zusätzlicher Schritt.

Zusammenfassung der Änderungen

OpenSSL A.00.09.07l.003 unterstützt X.509- und X.509v3-Zertifikate.

Diese Version von OpenSSL bietet auch einige Fehlerbehebungen für die Open-Source-

Produkte OpenSSL 0.9.7l und 0.9.8d. Eine vollständige Liste von Fehlerbehebungen

siehe „OpenSSL Release Notes" unter

http://www.docs.hp.com/en/internet.html#OpenSSL sowie „OpenSSL Changelog"

unter http://www.openssl.org/news/changelog.html.

Wenn OpenSSL A.00.09.08d aktiviert ist, stehen die folgenden zusätzlichen Sicherheits-

funktionen zur Verfügung:

•

190

OpenSSL A.00.09.08d im Verzeichnis /opt/openssl/0.9.8

OpenSSL A.00.09.07l im Verzeichnis /opt/openssl/0.9.7

Unterstützung folgender Verschlüsselungstypen für öffentliche Schlüssel:

— Elliptic Curve Crypto (ECC)

— Elliptic Curve Diffie-Hellman (ECDH)

— Elliptic Curve Digital Signature Algorithm (ECDSA)

Bibliotheksunterstützung für die folgenden Hardware-ENGINES:

— 4758cca

— aep

— atalla

— chil

— cswift

— gmp

— nuron

— sureware

— ubsec

Kapitel 8

Inhaltsverzeichnis