16

在任何主要浏览器中是否有 RFC 5054 的计划或现有实现?

如果还没有实现,那么哪些主要浏览器在他们的路线图上有它?在哪里?

4

4 回答 4

8

此功能已在 Mozilla 的雷达上,并且在 bugzilla.mozilla.org ( 356855 , 405155 )上记录了一些功能增强请求,但最近它们一直很安静。可能缺乏对SRP 的好处的认识。

对于我的两分钱,SRP/TLS 似乎与 Firefox 中现有的安全模型不能很好地结合,因此实现涉及浏览器的许多不同部分(从 UI 到 NSS)。其他浏览器也可能是类似的问题吗?

于 2010-05-16T07:55:15.320 回答
5

cURL 将在下一个版本中支持 TLS-SRP。请参阅curl-library 中的 TLS-SRP 支持补丁(使用 GnuTLS)线程。(我恢复了 Peter Sylvester 的补丁。)

我正在尝试恢复 Steffen Schulz 的用于 NSS 中 TLS-SRP 的 bugzilla 补丁(bugzilla #405155),这是 Mozilla 的 SSL/TLS 库。我已经更新了补丁以使用最新的 NSS,并将在一周左右发布它们。一旦它在 NSS 中运行,接下来就是 Firefox。

于 2011-01-20T19:17:41.357 回答
1

NSS、Chrome 和 Firefox 有一些代码,还没有合并,但它可以工作。然而,一些小的非技术问题仍有待解决。一些代码和信息可以在trustedhttp.org 以及Firefox 和Chromium bugzillas 中找到。

于 2011-06-10T23:22:34.807 回答
0

JavaScript 实现在 Firefox 中有效:

http://srp.stanford.edu/demo/demo.html

于 2010-05-06T05:26:03.457 回答