GnuTLS

21 Березня, 2015 0

GnuTLS (произносится “Гну Ти-Эл-Эс”) (The GNU Transport Layer Security Library) – свободная реализация протоколов TLS и SSL. Предназначена для предоставления приложениям API для обеспечения надёжной связи по протоколам транспортного уровня.

GnuTLS лицензирована под GNU Lesser General Public License, а некоторые части лицензированы под GNU General Public License.

GnuTLS первоначально была создана чтобы дать приложениям Проекта GNU возможность использовать криптографические протоколы, такие как TLS. Несмотря на то, что OpenSSL уже существовал, его лицензия несовместима с GNU General Public License, из-за чего программы под GNU General Public License не могли его использовать без специального исключения.

GnuTLS используется в таких программах, как GNOME, CenterIM, Exim, Mutt, Slrn, Lynx, CUPS и gnoMint.

Возможности GnuTLS

Поддержка протоколов TLS 1.1, TLS 1.0 и SSL 3.0
SSL 2.0 не поддерживается в силу своей небезопасности.
TLS 1.2 поддерживается, но по умолчанию выключен.
Поддержка расширений TLS:

указания имени сервера, максимального размера записи, непрозрачного ввода PRF и т. д..

Поддержка аутентификации посредством протокола SRP.
Поддержка аутентификации посредством как сертификатов X.509, так и ключей OpenPGP.
Поддержка расширения TLS Pre-Shared-Keys (PSK).
Поддержка расширения Inner Application (TLS/IA).
Поддержка расширения обработки сертификатов X.509 и OpenPGP.
Поддержка прокси-сертификатов X.509 (RFC 3820).
Поддержка всех сильных алгоритмов шифрования (включая SHA-256/384/512), включая Camellia (RFC 4132).
Поддержка сжатия.
Работает на всех Unix-платформах и Microsoft Windows.
Совместимая лицензия с GNU General Public License.