MemorySafety.org 最新发布的一篇文章指出,在 Intel Xeon 服务器上的测试中,Rustls 的表现要优于 OpenSSL 和 BoringSSL。Rustls 是一个用 Rust 编写的内存安全的 TLS 实现,目前已准备好投入生产使用。提供:
- C 和 Rust API
- FIPS 支持
- 后量子密钥交换
- Encrypted Client Hello
- 操作系统信任验证程序支持
测试结果表明,在握手性能和吞吐量性能方面,Rustls 都要领先于 BoringSSL 和 OpenSSL。
更多详细信息可查看此处。
延伸阅读:
- OpenSSL 3.4.0 发布