tls1.2 - 哪个是 DTLS 1.2 实施中最容易使用、维护良好且稳定的 API？

Question

有几种支持 DTLS 1.2 的 TLS 实现。维基百科在这里有一个详尽的链接。

我的阅读指向经典的 openssl、libressl、boringssl 和 mbed TLS 作为可行的选择。我只对 DTLS 1.2 API 感兴趣，仅此而已。我对在其他地方使用 API 没有兴趣。

openssl 似乎陷入了许多旧协议和使用包袱中。mbed TLS 的实现方法看起来不错，但在任何比较中都很少出现。我想知道为什么？它在任何方面都不完整吗？

如果有人评估了上述或任何其他 TSL 实现，纯粹是针对 DTLS 1.2 API，您会建议哪一个？

score 2 · Accepted Answer

Mbed TLS 是一个轻量级的可配置 TLS 库。它最初是为嵌入式世界设计的，目前被大量用户和公司用于各种设置，从受限设备到大型服务器。Mbed TLS 以前称为 PolarSSL，您可能希望在在线搜索参考资料时检查这两个名称。您可以在此处找到有关 Mbed TLS 的更多信息：

1 回答 1