{{위키데이터 속성 추적}}
[[전송 계층 보안]] 프로토콜은 네트워크 간의 통신을 보호하는 기능을 제공한다. 이 '''TLS 구현의 비교'''에서는 가장 알려진 라이브러리를 비교한다.

모든 비교 범주에서 설명 섹션에 나열되어있는 각 구현의 안정 버전을 사용하며 이 비교는 TLS 프로토콜에 직접 관련된 기능에 한정한다.

== 개요 ==
{| class="wikitable sortable"
!'''구현'''
!'''개발자'''
!'''오픈 소스'''
!'''소프트웨어 라이센스'''
!'''저작권 소유자'''
!'''언어'''
!'''최신 안정 버전 릴리스 날짜'''
!'''출처'''
|-
|[[:en:GnuTLS|GnuTLS]]
|[[:en:GnuTLS|GnuTLS project]]
|Yes
|[[GNU 약소 일반 공중 사용 허가서|GNU LGPLv2.1 +]]
|[[자유 소프트웨어 재단]]
|[[C (프로그래밍 언어)|C]]
|
{|
|'''stable'''
|3.5.18 / 2018년 2월 16일 (4 개월 전) <small></small><ref name=":0">{{웹 인용|url=http://www.gnutls.org/news.html|제목=gnutls.org|언어=en|확인날짜=2018-06-26}}</ref>
|-
|'''stable-next'''
|3.6.2 / 2018년 2월 16일 (4 개월 전) <small></small><ref name=":0" />
|}
|EU (Greece and Sweden)
|-
|[[OpenSSL]]
|[[OpenSSL|OpenSSL  project]]
|Yes
|[[OpenSSL|OpenSSL-SSLeay 듀얼 라이센스]]
|Eric Young, Tim Hudson, Sun OpenSSL project 등
|[[C (프로그래밍 언어)|C]], [[어셈블리어]]
|1.1.0h -  2018년 3월 27일 (2 개월  전) <small></small><ref name=":1">{{웹 인용|url=https://www.openssl.org/news/newslog.html|제목=/news/newslog.html|성=Inc.|이름=OpenSSL Foundation,|언어=en|확인날짜=2018-06-26}}</ref>
1.0.2o -  2018년 3월 27일 (2 개월  전)<ref name=":1" />
|Australia / EU
|-
|[[wolfSSL]]
|[[wolfSSL]]
|Yes
|[[GNU 일반 공중 사용권|GNU GPLv2 + 상용 라이센스]]
|wolfSSL Inc.
|[[C (프로그래밍 언어)|C]]
|3.13.0 - 2017년 12월 21일 (5 개월 전) <small></small><ref>{{뉴스 인용|url=https://www.wolfssl.com/docs/wolfssl-changelog/|제목=wolfSSL Changelog {{!}} wolfSSL Embedded SSL/TLS Library Documentation|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref>
|US
|-
!'''구현'''
!'''개발자'''
!'''오픈 소스'''
!'''소프트웨어 라이센스'''
!'''저작권 소유자'''
!'''언어'''
!'''최신 안정 버전 릴리스 날짜'''
!'''출처'''
|}

== 프로토콜 지원 ==
TLS 프로토콜에는 여러 버전이 존재한다. SSL 2.0은 심각한 약점을 가지고 폐지 예정이다. SSL 3.0 (1996)과 TLS 1.0 (1999)는 2001년에 Serge Vaudenay 의해 설명된 CBC 패딩 두 가지 약점을 그대로 뒤따르고 있다. TLS 1.1 (2006)는 CBC 블록 암호에 임의의 초기화 벡터 (IV)를 사용하도록 전환하여 여러 문제 중 하나만 해결했던 반면, 안전한 pad-mac-encrypt 대신해 mac-pad-encrypt 문제있는 사용은 RFC7366로 처리되었다. TLS 1.1 랜덤 IV에 상당하는 SSL 3.0 및 TLS 1.0의 해결 방법은 2011년 후반 많은 구현에서 널리 채용되고 있었다. 보안 관점에서는 TLS 1.0, 1.1, 1.2의 모든 기존 버전이 기본 프로토콜에서 동등한 강도를 가지고 NIST SP800-57에 따라서 적어도 2030년까지는 128 비트 보안에 적합하다. 2014년에는 SSL 3.0 POODLE의 취약점이 발견되었는데, 이것은 CBC의 알려진 취약점을 이용하여 브라우저에서 사용되는 안전하지 않은 TLS 버전의 폴백 협상을 할 것이다.

TLS 1.2 (2008)는 기본 프로토콜의 최신 버전이며, 디지털 서명에 사용되는 해시를 식별하는 수단을 도입했다. SSL 3.0 의 보수적인 선택 (rsa, sha1 + md5)에서 미래의 [[디지털 서명]] (rsa, sha256 / sha384 / sha512)에 대해 강력한 해쉬 함수를 사용할 수 있도록 하는 한편, TLS 1.2 프로토콜 변경은 기본 디지털 서명을 고의적으로 상당히 많이 약화시키면서 (rsa, sha1)는 물론 심지어 (rsa, md5)까지 제공한다.

데이터 그램 전송 계층 보안 (DTLS 혹은 Datagram TLS) 1.0은  패킷 손실과 패킷의 정렬을 허용해야 하는 패킷 기반 전송 계층의 TLS 1.1을 변경 한 것이다. TLS 1.2를 기반으로 한  DTLS 1.2 개정판은 2012년 1월에 공개되었다.

SSL 2.0과 SSL 3.0에는 알려진 취약점이 존재한다. 예측 가능한 IV (간단한 해결 방법이 존재함)을 제외하고 현재 알려진 모든 취약점은 TLS 1.0 / 1.1 / 1.2 와 같은 모든 버전에 영향을 미친다.
{| class="wikitable sortable"
!'''구현'''
!'''[[전송 계층 보안|SSL 2.0]] (안전하지 않음)'''<small></small><small><ref name=":2">{{웹 인용|url=https://tools.ietf.org/html/draft-hickman-netscape-ssl-00|제목=draft-hickman-netscape-ssl-00|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''[[전송 계층 보안|SSL 3.0]] (안전하지 않음)''' <small></small><small><ref name=":3">{{웹 인용|url=https://tools.ietf.org/html/rfc6101|제목=The Secure Sockets Layer (SSL) Protocol Version 3.0|성=Freier|이름=<>, Alan|성2=Karlton|이름2=<>, Philip|언어=en|확인날짜=2018-06-26|성3=Kocher|이름3=<>, Paul}}</ref></small>
!'''[[전송 계층 보안|TLS 1.0]]''' <small></small><small><ref name=":4">{{웹 인용|url=https://tools.ietf.org/html/rfc2246|제목=The TLS Protocol Version 1.0|성=Tim|이름=Dierks,|성2=Christopher|이름2=Allen,|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''[[전송 계층 보안|TLS 1.1]]''' <small></small><small><ref name=":5">{{웹 인용|url=https://tools.ietf.org/html/rfc4346|제목=The Transport Layer Security (TLS) Protocol Version 1.1|성=<ekr@rtfm.com>|이름=Eric Rescorla|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''[[전송 계층 보안|TLS 1.2]]''' <small></small><small><ref name=":6">{{웹 인용|url=https://tools.ietf.org/html/rfc5246|제목=The Transport Layer Security (TLS) Protocol Version 1.2|성=<tim@dierks.org>|이름=Tim Dierks|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''[[전송 계층 보안|TLS 1.3]]'''
'''(초안)'''<small><ref name=":7">{{웹 인용|url=https://tools.ietf.org/html/draft-ietf-tls-tls13-11|제목=The Transport Layer Security (TLS) Protocol Version 1.3|성=<ekr@rtfm.com>|이름=Eric Rescorla|언어=en|확인날짜=2018-06-26}}</ref></small> <small><ref name=":8">{{웹 인용|url=https://tlswg.github.io/tls13-spec/|제목=tlswg/tls13-spec branches|확인날짜=2018-06-26}}</ref></small>
!'''DTLS 1.0''' <small></small><small><ref name=":9">{{웹 인용|url=https://tools.ietf.org/html/rfc4347|제목=Datagram Transport Layer Security|성=N.|이름=Modadugu,|성2=E.|이름2=Rescorla,|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''DTLS 1.2''' <small></small><small><ref name=":10">{{웹 인용|url=https://tools.ietf.org/html/rfc6347|제목=Datagram Transport Layer Security Version 1.2|성=Eric|이름=Rescorla,|성2=Nagendra|이름2=Modadugu,|언어=en|확인날짜=2018-06-26}}</ref></small>
|-
|[[:en:GnuTLS|GnuTLS]]
|No
|기본적으로  비활성화 <small></small><small><ref name=":12">{{웹 인용|url=http://lists.gnutls.org/pipermail/gnutls-devel/2015-April/007535.html|제목=[gnutls-devel] GnuTLS 3.4.0 released|성=Mavrogiannopoulos|이름=Nikos|날짜=2015-04-08|웹사이트=|출판사=|확인날짜=2018-06-26}}</ref></small>
|Yes
|Yes
|Yes
|
|Yes
|Yes
|-
|[[OpenSSL]]
|No <small></small><small><ref name=":13">{{웹 인용|url=https://www.openssl.org/news/openssl-1.1.0-notes.html|제목=/news/openssl-1.1.0-notes.html|성=Inc.|이름=OpenSSL Foundation,|언어=en|확인날짜=2018-06-26|archive-date=2018-03-17|archive-url=https://web.archive.org/web/20180317162208/https://www.openssl.org/news/openssl-1.1.0-notes.html|url-status=dead}}</ref></small>
|기본적으로  활성화
|Yes
|Yes <small></small><small><ref name=":11">{{웹 인용|url=http://www.openssl.org/news/openssl-1.0.1-notes.html|제목=OpenSSL: OpenSSL 1.0.1 Release Notes.|날짜=2014-12-05|확인날짜=2018-06-26|archive-date=2014-12-05|archive-url=https://web.archive.org/web/20141205180836/http://www.openssl.org/news/openssl-1.0.1-notes.html|url-status=}}</ref></small>
|Yes <small></small><small><ref name=":11" /></small>
|Yes
|Yes
|Yes <small></small><small><ref name=":23">{{웹 인용|url=http://www.openssl.org/news/openssl-1.0.2-notes.html|제목=OpenSSL: OpenSSL 1.0.2 Notes|날짜=2014-09-04|확인날짜=2018-06-26|archive-date=2014-09-04|archive-url=https://web.archive.org/web/20140904045720/http://www.openssl.org/news/openssl-1.0.2-notes.html|url-status=}}</ref></small>
|-
|[[wolfSSL]]
|No
|기본적으로  비활성화 <small></small><small><ref>{{뉴스 인용|url=http://wolfssl.com/wolfSSL/Blog/Entries/2015/8/24_wolfSSL_3.6.6_is_Now_Available.html|제목=wolfSSL 3.6.6 is Now Available - wolfSSL|날짜=2015-08-24|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref></small>
|Yes
|Yes
|Yes
|Yes <small></small><small><ref>{{웹 인용|url=https://github.com/wolfSSL/wolfssl/pull/1363|제목=Support TLS v1.3 Draft 23 by SparkiDev · Pull Request #1363 · wolfSSL/wolfssl|언어=en|확인날짜=2018-06-26}}</ref></small>
|Yes
|Yes
|-
!'''구현'''
!'''[[전송 계층 보안|SSL 2.0]] (안전하지 않음)''' <small></small><small><ref name=":2" /></small>
!'''[[전송 계층 보안|SSL 3.0]] (안전하지 않음)''' <small></small><small><ref name=":3" /></small>
!'''[[전송 계층 보안|TLS 1.0]]''' <small></small><small><ref name=":4" /></small>
!'''[[전송 계층 보안|TLS 1.1]]''' <small></small><small><ref name=":5" /></small>
!'''[[전송 계층 보안|TLS 1.2]]''' <small></small><small><ref name=":6" /></small>
!'''[[전송 계층 보안|TLS 1.3]]'''
'''(초안)''' <small><ref name=":7" /><ref name=":8" /></small>
!'''DTLS 1.0''' <small></small><small><ref name=":9" /></small>
!'''DTLS 1.2''' <small></small><small><ref name=":10" /></small>
|}

== 미국 국가 안보국 (NSA) Suite B 암호화 ==
[[:en:NSA_Suite_B_Cryptography|NSA Suite B 암호화]] ( RFC 6460 )에 필요한 구성 요소 :

·        키 크기가 128 및 256 비트 [[고급 암호화 표준|Advanced Encryption Standard (AES)]]. 트래픽 범위에 대해서는, AES는 대역폭이 낮은 경우엔 카운터 모드 (CTR)에서 사용하고 높은 대역폭의 경우 Galois / Counter Mode (GCM)에서 사용 할 필요가있다 ([[블록 암호 운용 방식|블록 암호화 / 암호 사용 모드]] 참조) - [[대칭 키 암호|대칭 키 암호화]]

·        [[타원곡선 DSA|타원 곡선 전자 서명 알고리즘 (ECDSA)]]- [[전자서명|전자 서명]]

·        [[디피-헬먼 키 교환|디피 헬만 곡선 (ECDH)]] - [[:en:Key_agreement|키 합의]]

·        [[SHA-2]] (SHA-256 및 SHA-384) - [[암호화 해시 함수|메시지 다이제스트]]

각각의 CNSSP-15에 대하여 256 비트의 타원 곡선(FIPS 186-2로 지정), SHA-256 및 128 비트 AES는 '[[:en:Security_clearance#Secret|기밀 (Secret)]]'수준으로 분류되는 정보를 보호하기 위한 것임에 반해 '[[:en:Security_clearance#Top_Secret|최고 기밀 (Top Secret)]]' 의 정보를 보호하기 위해서는 384 비트의 타원 곡선 (FIPS 186-2로 지정), SHA-384 및 256 비트 잠금 장치 AES가 필요하다.
{| class="wikitable sortable"
!'''구현'''
!'''[[전송 계층 보안|TLS 1.2]] Suite B'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|-
|[[OpenSSL]]
|Yes <small></small><ref name=":23" />
|-
|[[wolfSSL]]
|Yes
|-
!'''구현'''
!'''TLS 1.2 Suite B'''
|}

== 인증 ==
{| class="wikitable sortable"
!'''구현'''
!'''FIPS 140-1 , FIPS 140-2''' <small></small><small><ref>{{웹 인용|url=http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm|제목=Search - Cryptographic Module Validation Program {{!}} CSRC|확인날짜=2018-06-26|보존url=https://web.archive.org/web/20141226152243/http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm|보존날짜=2014-12-26|url-status=dead}}</ref></small>
!'''임베디드   FIPS 솔루션'''
|-
|[[:en:GnuTLS|GnuTLS]] <small></small><small><ref>{{웹 인용|url=http://www.gnutls.org/manual/gnutls.html#Certification|제목=GnuTLS 3.6.2|확인날짜=2018-06-26}}</ref></small>
|Red Hat Enterprise Linux GnuTLS  Cryptographic Module (# 2780)
|
|-
|[[OpenSSL]] <small><ref>{{웹 인용|url=https://www.openssl.org/docs/fips/fipsnotes.html|제목=OpenSSL: Important Notes about OpenSSL and FIPS 140-2|성=|이름=|날짜=|웹사이트=|출판사=|보존url=https://web.archive.org/web/20130528170840/http://www.openssl.org/docs/fips/fipsnotes.html|보존날짜=2013년 5월 28일|url-status=dead|확인날짜=}}</ref></small>
|OpenSSL FIPS Object Module : 1.0 (# 624),  1.1.1 (# 733), 1.1.2 (# 918), 1.2, 1.2.1, 1.2.2, 1.2.3 or 1.2.4 (#  1051)
2.0 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7 or 2.0.8 (# 1747)
|
|-
|[[wolfSSL]] <small></small><small><ref>{{뉴스 인용|url=http://www.wolfssl.com/yaSSL/fips.html|제목=wolfCrypt FIPS 140-2 Information {{!}} wolfSSL Embedded SSL/TLS Library|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref></small>
|wolfCrypt FIPS Module : 3.6.0 (# 2425)
See details on NIST certificate for validated Operating  Environments
|Yes
|-
!'''구현'''
!'''FIPS 140-1 , FIPS 140-2'''
!'''임베디드  FIPS 솔루션'''
|}

== 키 교환 알고리즘 (인증서 만) ==
이 섹션에서는 다양한 구현에서 사용 가능한 인증서 검증 기능을 나타낸다.
{| class="wikitable sortable"
!'''구현'''
!'''[[RSA 암호|RSA]]''' <small></small><small><ref name=":6" /></small>
!'''[[RSA 암호|RSA]] -EXPORT (안전하지 않음)'''<small></small><small><ref name=":6" /></small>
!'''[[디피-헬먼 키 교환|디피 - 헬만 키 교환]] -RSA ( Forward secrecy )''' <small></small><small><ref name=":6" /></small>
!'''[[디피-헬먼 키 교환|디피 - 헬만 키 교환]] -DSS ( Forward secrecy )''' <small></small><small><ref name=":6" /></small>
!'''ECDH -ECDSA''' <small></small><small><ref name=":14">{{웹 인용|url=https://tools.ietf.org/html/rfc4492|제목=Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS)|성=Simon|이름=Blake-Wilson,|성2=Bodo|이름2=Moeller,|언어=en|확인날짜=2018-06-26|성3=Vipul|이름3=Gupta,|성4=Chris|이름4=Hawk,|성5=Nelson|이름5=Bolyard,}}</ref></small>
!'''ECDHE - ECDSA (forward secrecy )'''<small></small> <small><ref name=":14" /></small>
!'''ECDH- RSA''' <small></small><small><ref name=":14" /></small>
!'''ECDHE - RSA (forward secrecy)'''<small></small> <small><ref name=":14" /></small>
!'''GOST 표준 R 34.10-94,   34.10-2001''' <small></small><small><ref name=":15">{{웹 인용|url=https://tools.ietf.org/html/draft-chudov-cryptopro-cptls-04|제목=GOST 28147-89 Cipher Suites for Transport Layer Security (TLS)|성=Serguei|이름=Murugov,|성2=Alexandr|이름2=Afanasiev,|언어=en|확인날짜=2018-06-26|성3=Anatolij|이름3=Erkin,|성4=Nikolaj|이름4=Nikishin,|성5=Serguei|이름5=Leontiev,|성6=Boleslav|이름6=Izotov,|성7=Igor|이름7=Ustinov,|성8=Elena|이름8=Minaeva,|성9=Grigorij|이름9=Chudov,}}</ref></small>
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|No
|Yes
|기본적으로  비활성화 <small></small><small><ref name=":12" /></small>
|No
|Yes
|No
|Yes
|No
|-
|[[OpenSSL]]
|Yes
|No <small></small><small><ref name=":13" /></small>
|Yes
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|Yes
|Yes
|Yes
|Yes
|Yes <small></small><small><ref name=":20">{{웹 인용|url=http://cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost|제목=OpenSSL: CVS Web Interface|성=|이름=|날짜=|웹사이트=|출판사=|보존url=https://archive.today/20130415122812/http://cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost|보존날짜=2013년 4월 15일|url-status=dead|확인날짜=}}</ref></small>
|-
|[[wolfSSL]]
|Yes
|No
|Yes
|No
|Yes
|Yes
|Yes
|Yes
|No
|-
!'''구현'''
!'''[[RSA 암호|RSA]]''' <small></small><small><ref name=":6" /></small>
!'''[[RSA 암호|RSA]] -EXPORT (안전하지 않음)''' <small></small><small><ref name=":6" /></small>
!'''디피 - 헬만 키 교환 - RSA( Forward secrecy )''' <small></small><small><ref name=":6" /></small>
!'''디피 - 헬만 키 교환 - DSS( Forward secrecy )''' <small></small><small><ref name=":6" /></small>
!'''ECDH -ECDSA''' <small></small><small><ref name=":14" /></small>
!'''ECDHE - ECDSA (forward secrecy )''' <small></small><small><ref name=":14" /></small>
!'''ECDH -RSA''' <small></small><small><ref name=":14" /></small>
!'''ECDHE - RSA (forward secrecy )'''<small></small> <small><ref name=":14" /></small>
!'''GOST 표준 R 34.10-94,  34.10-2001''' <small></small><small><ref name=":15" /></small>
|}

== 키 교환 알고리즘 (대체 키 교환) ==
{| class="wikitable sortable"
!'''구현'''
!'''SRP''' <small></small><small><ref name=":16">{{웹 인용|url=https://tools.ietf.org/html/rfc5054|제목=Using the Secure Remote Password (SRP) Protocol for TLS Authentication|성=Trevor|이름=Perrin,|성2=Tom|이름2=Wu,|언어=en|확인날짜=2018-06-26|성3=Nikos|이름3=Mavrogiannopoulos,|성4=David|이름4=Taylor,}}</ref></small>
!'''SRP -[[디지털 서명 알고리즘|DSS]]''' <small></small><small><ref name=":16" /></small>
!'''SRP -RSA''' <small></small><small><ref name=":16" /></small>
!'''PSK -RSA''' <small></small><small><ref name=":17">{{웹 인용|url=https://tools.ietf.org/html/rfc4279|제목=Pre-Shared Key Ciphersuites for Transport Layer Security (TLS)|성=Hannes|이름=Tschofenig,|성2=Pasi|이름2=Eronen,|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''PSK''' <small></small><small><ref name=":17" /></small>
!'''DHE - PSK ( [[:en:Forward_secrecy|forward secrecy]] )''' <small></small><small><ref name=":17" /></small>
!'''ECDHE - PSK ( [[:en:Forward_secrecy|forward secrecy]] )''' <small></small><small><ref name=":24">{{웹 인용|url=https://tools.ietf.org/html/rfc5489|제목=ECDHE_PSK Ciphersuites for Transport Layer Security (TLS)|성=<badra@isima.fr>|이름=Mohamad Badra|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''KRB5''' <small></small><small><ref name=":25">{{웹 인용|url=https://tools.ietf.org/html/rfc2712|제목=Addition of Kerberos Cipher Suites to Transport Layer Security (TLS)|성=Ari|이름=Medvinsky,|성2=Matthew|이름2=Hur,|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''DH -ANON''' <small></small><small><ref name=":6" /></small> '''(안전하지 않음)'''
!'''ECDH -ANON''' <small></small><small><ref name=":14" /></small> '''(안전하지 않음)'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|No
|기본적으로  비활성화
|기본적으로  비활성화
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes <small></small><small><ref>{{웹 인용|url=https://www.openssl.org/news/changelog.html#x58|제목=/news/changelog.html|성=Inc.|이름=OpenSSL Foundation,|언어=en|확인날짜=2018-06-26}}</ref></small>
|기본적으로  비활성화<small></small> <small><ref name=":18">{{웹 인용|url=https://www.openssl.org/news/changelog.html#x29|제목=/news/changelog.html|성=Inc.|이름=OpenSSL Foundation,|언어=en|확인날짜=2018-06-26}}</ref></small>
|기본적으로  비활성화 <small><ref name=":18" /></small>
|-
|[[wolfSSL]]
|No
|No
|No
|No
|Yes
|No
|Yes <small></small><small><ref>{{뉴스 인용|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|제목=wolfSSL Changelog {{!}} wolfSSL Embedded SSL/TLS Library Documentation|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref></small>
|No
|No
|No
|-
!'''구현'''
!'''SRP'''<small></small><ref name=":16" />
!'''SRP - [[디지털 서명 알고리즘|DSS]]''' <small></small><ref name=":16" />
!'''SRP - RSA''' <small></small><ref name=":16" />
!'''PSK - RSA''' <small></small><ref name=":17" />
!'''PSK''' <small></small><ref name=":17" />
!'''DHE - PSK ( [[:en:Forward_secrecy|forward secrecy]] )''' <small></small><ref name=":17" />
!'''ECDHE - PSK ( [[:en:Forward_secrecy|forward secrecy]] )''' <small></small><ref name=":24" />
!'''KRB5''' <small></small><ref name=":25" />
!'''DH -ANON''' <small></small><ref name=":6" /> '''(안전하지 않음)'''
!'''ECDH -ANON''' <small></small><ref name=":14" /> '''(안전하지 않음)'''
|}

== 인증서 검증 방법 ==
{| class="wikitable sortable"
!'''구현'''
!'''응용 프로그램 정의'''
!'''PKIX 경로 확인''' <small></small><small><ref name=":26">{{웹 인용|url=https://tools.ietf.org/html/rfc5280|제목=Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile|성=Cooper|이름=Dave|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''CRL''' <small></small><small><ref name=":27">{{웹 인용|url=https://tools.ietf.org/html/rfc3280|제목=Certificate and CRL Profile|성=David|이름=Solo,|성2=Russell|이름2=Housley,|언어=en|확인날짜=2018-06-26|성3=Warwick|이름3=Ford,}}</ref></small>
!'''OCSP''' <small></small><small><ref name=":28">{{웹 인용|url=https://tools.ietf.org/html/rfc2560|제목=X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP|성=Slava|이름=Galperin,|성2=Ambarish|이름2=Malpani,|언어=en|확인날짜=2018-06-26|성3=Michael|이름3=Myers,|성4=Rich|이름4=Ankney,|성5=Carlisle|이름5=Adams,}}</ref></small>
!'''DANE (DNSSEC)''' <small></small><small><ref name=":29">{{웹 인용|url=https://tools.ietf.org/html/rfc6698
https://tools.ietf.org/html/rfc7218|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}</ref></small>
!'''Trust on First Use (TOFU)'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes
|No
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes
|Yes
|No
|No
|-
!'''구현'''
!'''응용 프로그램 정의'''
!'''PKIX 경로 확인''' <small></small><ref name=":26" />
!'''CRL''' <small></small><ref name=":27" />
!'''OCSP''' <small></small><ref name=":28" />
!'''DANE (DNSSEC)''' <small></small><ref name=":29" />
!'''Trust on First Use (TOFU)'''
|}

== 암호화 알고리즘 ==
{| class="wikitable sortable"
! rowspan="2" |'''구현'''
! colspan="10" |'''[[블록 암호|블록 암호화]] / [[블록 암호 운용 방식|암호 사용 모드]]'''
!'''[[스트림 암호]]'''
!'''없음'''
|-
!'''[[고급 암호화 표준|AES]] GCM'''<small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc5288
https://tools.ietf.org/html/rfc5289|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}</ref></small>
!'''[[고급 암호화 표준|AES]] CCM'''<small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc6655
https://tools.ietf.org/html/rfc7251|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}</ref></small>
!'''[[고급 암호화 표준|AES]] [[블록 암호 운용 방식|CBC]]'''
!'''Camellia GCM'''<small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc6367|제목=Addition of the Camellia Cipher Suites to Transport Layer Security (TLS)|성=Satoru|이름=Kanno,|성2=Masayuki|이름2=Kanda,|언어=en|확인날짜=2018-06-26}}</ref></small>
!'''Camellia [[블록 암호 운용 방식|CBC]]'''<small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc5932
https://tools.ietf.org/html/rfc6367|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}</ref></small>
!'''ARIA GCM''' <small><ref name=":19">{{웹 인용|url=https://tools.ietf.org/html/rfc6209|제목=Addition of the ARIA Cipher Suites to Transport Layer Security (TLS)|성=Daesung|이름=Kwon,|성2=Woo-Hwan|이름2=Kim,|언어=en|확인날짜=2018-06-26|성3=Je-Hong|이름3=Park,|성4=Jungkeun|이름4=Lee,}}</ref></small>
!'''ARIA [[블록 암호 운용 방식|CBC]]''' <small><ref name=":19" /></small>
!'''SEED [[블록 암호 운용 방식|CBC]]''' <small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc4162|제목=Addition of SEED Cipher Suites to Transport Layer Security (TLS)|성=J.H.|이름=Yoon,|성2=H.J.|이름2=Lee,|언어=en|확인날짜=2018-06-26|성3=J.I.|이름3=Lee,}}</ref></small>
!'''[[트리플 DES|3DES EDE]] [[블록 암호 운용 방식|CBC]]'''
'''(안전하지 않음)''' <small><ref>{{웹 인용|url=https://sweet32.info/|제목=Sweet32: Birthday attacks on 64-bit block ciphers in TLS and OpenVPN|언어=en|확인날짜=2018-06-26|archive-date=2018-04-08|archive-url=https://web.archive.org/web/20180408160713/https://sweet32.info/|url-status=}}</ref></small>
!'''GOST 28147-89 [[블록 암호 운용 방식|CNT]]'''
'''(proposed)'''

<small><ref name=":15" /></small><sup>[n 1]</sup>
!'''ChaCha20 -Poly1305''' <small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7905|제목=ChaCha20-Poly1305 Cipher Suites for Transport Layer Security (TLS)|성=Nikos|이름=Mavrogiannopoulos,|성2=Joachim|이름2=Strombergson,|언어=en|확인날짜=2018-06-26|성3=Adam|이름3=Langley,|성4=Wan-Teh|이름4=Chang,|성5=Simon|이름5=Josefsson,}}</ref></small>
!'''Null'''
'''(안전하지 않음)'''

<sup>[n 2]</sup>
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes <small></small>
|Yes
|Yes
|Yes
|No
|No
|No
|기본적으로  비활성화 <small></small><small><ref>{{웹 인용|url=https://lwn.net/Articles/731694/|제목=GnuTLS 3.6.0 released [LWN.net]|확인날짜=2018-06-26}}</ref></small>
|No
|Yes <small></small><small><ref>{{웹 인용|url=http://permalink.gmane.org/gmane.network.gnutls.general/4131|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=|보존url=https://web.archive.org/web/20161013015630/http://permalink.gmane.org/gmane.network.gnutls.general/4131|보존날짜=2016-10-13|url-status=dead}}</ref></small>
|기본적으로  비활성화
|-
|[[OpenSSL]]
|Yes <small></small><small><ref>{{웹 인용|url=https://github.com/openssl/openssl/blob/OpenSSL_1_0_1-stable/CHANGES|제목=openssl/openssl|언어=en|확인날짜=2018-06-26}}</ref></small>
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|Yes
|No
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|No
|No
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|Yes <small></small><small><ref name=":20" /></small>
|Yes <small></small><small><ref name=":13" /></small>
|기본적으로  비활성화
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes
|No
|Yes
|No
|No
|No
|Yes
|No
|Yes
|기본적으로  비활성화
|-
! rowspan="2" |'''구현'''
! colspan="10" |'''[[블록 암호|블록 암호화]] / [[블록 암호 운용 방식|암호 사용 모드]]'''
!'''스트림 암호'''
!'''없음'''
|-
!'''[[고급 암호화 표준|AES]] GCM'''
!'''[[고급 암호화 표준|AES]] CCM'''
!'''[[고급 암호화 표준|AES]] [[블록 암호 운용 방식|CBC]]'''
!'''Camellia GCM'''
!'''Camellia [[블록 암호 운용 방식|CBC]]'''
!'''ARIA GCM'''
!'''ARIA [[블록 암호 운용 방식|CBC]]'''
!'''SEED [[블록 암호 운용 방식|CBC]]'''
!'''[[트리플 DES|3DES EDE]] [[블록 암호 운용 방식|CBC]]'''
'''(안전하지 않음)'''
!'''GOST 28147-89 [[블록 암호 운용 방식|CNT]]'''
'''(proposed)'''

<sup>[n 1]</sup>
!'''ChaCha20 -Poly1305'''
!'''Null'''
'''(안전하지 않음)'''

<sup>[n 2]</sup>
|}
'''Notes'''

1.    ^ '''''<sup>a b</sup>''''' 이 알고리즘은 초안에서 제안된 단계에서 RFC의 TLS 암호 수트로 아직 정의되어 있지 않다.

2.    ^ '''''<sup>a b</sup>''''' 인증만 암호화 없음

== 폐지된 알고리즘 ==
{| class="wikitable sortable"
! rowspan="2" |'''구현'''
! colspan="4" |'''[[블록 암호|블록 암호화]] / [[블록 암호 운용 방식|암호 사용 모드]]'''
! colspan="2" |'''[[스트림 암호]]'''
|-
!'''[[국제 데이터 암호화 알고리즘|IDEA]] [[블록 암호 운용 방식|CBC]]'''
<sup>[n 1]</sup> '''(안전하지 않음)'''<small><ref>{{웹 인용|url=https://sweet32.info/|제목=Sweet32: Birthday attacks on 64-bit block ciphers in TLS and OpenVPN|언어=en|확인날짜=2018-06-26|archive-date=2018-04-08|archive-url=https://web.archive.org/web/20180408160713/https://sweet32.info/|url-status=}}</ref></small>
!'''[[데이터 암호화 표준|DES]] [[블록 암호 운용 방식|CBC]]'''
'''(안전하지 않음)'''

<sup>[n 1]</sup>
!'''[[데이터 암호화 표준|DES]] -40 [[블록 암호 운용 방식|CBC]]'''
'''(EXPORT 안전하지 않음)'''

<sup>[n 2]</sup>
!'''RC2 -40 [[블록 암호 운용 방식|CBC]]'''
'''(EXPORT 안전하지 않음)'''

<sup>[n 2]</sup>
!'''[[RC4]] -128'''
'''(안전하지 않음)'''

<sup>[n 3]</sup>
!'''[[RC4]] -40'''
'''(EXPORT 안전하지 않음)'''

<sup>[n 4] [n 2]</sup>
|-
|[[:en:GnuTLS|GnuTLS]]
|No
|No
|No
|No
|기본적으로  비활성화<ref name=":12" />
|No
|-
|[[OpenSSL]]
|기본적으로  비활성화 <small></small><small><ref name=":13" /></small>
|기본적으로  비활성화
|No <small></small><small><ref name=":13" /></small>
|No <small></small><small><ref name=":13" /></small>
|기본적으로  비활성화
|No <small></small><small><ref name=":13" /></small>
|-
|[[wolfSSL]]
|기본적으로  비활성화 <small></small><small><ref>{{뉴스 인용|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|제목=wolfSSL Changelog {{!}} wolfSSL Embedded SSL/TLS Library Documentation|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref></small>
|No
|No
|No
|기본적으로  비활성화
|No
|-
! rowspan="2" |'''구현'''
! colspan="4" |'''[[블록 암호|블록 암호화]] / [[블록 암호 운용 방식|암호 사용 모드]]'''
! colspan="2" |'''[[스트림 암호]]'''
|-
!'''[[국제 데이터 암호화 알고리즘|IDEA]] [[블록 암호 운용 방식|CBC]]'''
<sup>[n 1]</sup> '''(안전하지 않음)'''
!'''[[데이터 암호화 표준|DES]] [[블록 암호 운용 방식|CBC]]'''
'''(안전하지 않음)'''

<sup>[n 1]</sup>
!'''[[데이터 암호화 표준|DES]] -40 [[블록 암호 운용 방식|CBC]]'''
'''(EXPORT 안전하지 않음'''

<sup>[n 2]</sup>
!'''RC2 -40 [[블록 암호 운용 방식|CBC]]'''
'''(EXPORT 안전하지 않음)'''

<sup>[n 2]</sup>
!'''[[RC4]] -128'''
'''(안전하지 않음)'''

<sup>[n 3]</sup>
!'''[[RC4]] -40'''
'''(EXPORT 안전하지 않음)'''

<sup>[n 4] [n 2]</sup>
|}
'''Notes'''

1.    ^ '''''<sup>a b c d</sup>''''' IDEA와 DES는 TLS 1.2에서 제거<small><ref name=":32">{{웹 인용|url=https://tools.ietf.org/html/rfc5469|제목=DES and IDEA Cipher Suites for Transport Layer Security (TLS)|성=<pasi.eronen@nokia.com>|이름=Pasi Eronen|언어=en|확인날짜=2018-06-26}}</ref></small>

2.    ^ '''''<sup>a b c d e f</sup>''''' 특정 강력한 암호화 알고리즘 지닌 암호화 소프트웨어의 수출에 대한 미국의 규제를 준수하기 위해 40 비트 강도 암호화 제품군이 단축 된 키 길이에서 작동하도록 설계되었다. 이러한 약한 스위트는 TLS 1.1 및 그 이후에서는 금지됨.

3.    ^ '''''<sup>a b</sup>''''' [[전송 계층 보안|RC4 공격]]은 SSL / TLS에서 사용되는 RC4를 안전하지 않게 함.  (RC4의 사용은 <nowiki>RFC 7465</nowiki>에서 금지됨)

4.    ^ '''''<sup>a b</sup>''''' [[전송 계층 보안|RC4 공격]]은 SSL / TLS에서 사용되는 RC4는 안전하지 않게 함.

== 지원되는 타원 곡선 ==
이 섹션에서는 각 구현에서 지원되는 타원 곡선을 목록으로 만든다.
{| class="wikitable sortable"
!'''구현'''
!'''sect163k1'''
'''NIST K-163'''

'''(1)'''<ref name=":14" />
!'''sect163r1'''
'''(2)'''<ref name=":14" />
!'''sect163r2'''
'''NIST B-163'''<ref name=":14" />

'''(3)'''
!'''sect193r1'''
'''(4)'''<ref name=":14" />
!'''sect193r2'''
'''(5)'''<ref name=":14" />
!'''sect233k1'''
'''NIST K-233'''

'''(6)'''<ref name=":14" />
!'''sect233r1'''
'''NIST B-233'''

'''(7)'''<ref name=":14" />
!'''sect239k1'''
'''(8)'''<ref name=":14" />
!'''sect283k1'''
'''NIST K-283'''

'''(9)'''<ref name=":14" />
!'''sect283r1'''
'''NIST B-283'''

'''(10)'''<ref name=":14" />
!'''sect409k1'''
'''NIST K-409'''

'''(11)'''<ref name=":14" />
!'''sect409r1'''
'''NIST B-409'''

'''(12)'''<ref name=":14" />
!'''sect571k1'''
'''NIST K-571'''

'''(13)'''<ref name=":14" />
!'''sect571r1'''
'''NIST B-571'''

'''(14)'''<ref name=":14" />
|-
|[[:en:GnuTLS|GnuTLS]]
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|-
|[[wolfSSL]]
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|-
!'''구현'''
!'''sect163k1'''
'''NIST K-163'''

'''(1)'''
!'''sect163r1'''
'''(2)'''
!'''sect163r2'''
'''NIST B-163'''

'''(3)'''
!'''sect193r1'''
'''(4)'''
!'''sect193r2'''
'''(5)'''
!'''sect233k1'''
'''NIST K-233'''

'''(6)'''
!'''sect233r1'''
'''NIST B-233'''

'''(7)'''
!'''sect239k1'''
'''(8)'''
!'''sect283k1'''
'''NIST K-283'''

'''(9)'''
!'''sect283r1'''
'''NIST B-283'''

'''(10)'''
!'''sect409k1'''
'''NIST K-409'''

'''(11)'''
!'''sect409r1'''
'''NIST B-409'''

'''(12)'''
!'''sect571k1'''
'''NIST K-571'''

'''(13)'''
!'''sect571r1'''
'''NIST B-571'''

'''(14)'''
|}
{| class="wikitable sortable"
!'''구현'''
!'''secp160k1'''
'''(15)'''<ref name=":14" />
!'''secp160r1'''
'''(16)'''<ref name=":14" />
!'''secp160r2'''
'''(17)'''<ref name=":14" />
!'''secp192k1'''
'''(18)'''<ref name=":14" />
!'''secp192r1'''
'''prime192v1'''

'''NIST P-192'''

'''(19)'''<ref name=":14" />
!'''secp224k1'''
'''(20)'''<ref name=":14" />
!'''secp224r1'''
'''NIST P-244'''

'''(21)'''<ref name=":14" />
!'''secp256k1'''
'''(22)'''<ref name=":14" />
!'''secp256r1'''
'''prime256v1'''

'''NIST P-256'''

'''(23)'''<ref name=":14" />
!'''secp384r1'''
'''NIST P-384'''

'''(24)'''<ref name=":14" />
!'''secp521r1'''
'''NIST P-521'''

'''(25)'''<ref name=":14" />
!'''arbitrary prime curves'''
'''(0xFF01)'''<ref name=":14" /><ref name=":21">{{웹 인용|url=https://www.cosic.esat.kuleuven.be/publications/article-2216.pdf|제목=A Cross-Protocol Attack on the TLS Protocol|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=|archive-date=2015-07-06|archive-url=https://web.archive.org/web/20150706104327/https://www.cosic.esat.kuleuven.be/publications/article-2216.pdf|url-status=}}</ref>
!'''arbitrary char2 curves'''
'''(0xFF02)'''<ref name=":14" /><ref name=":21" />
|-
|[[:en:GnuTLS|GnuTLS]]
|No
|No
|No
|No
|Yes
|No
|Yes
|No
|Yes
|Yes
|Yes
|No
|No
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|No
|No
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|Yes
|No
|No
|-
!'''구현'''
!'''secp160k1'''
'''(15)'''
!'''secp160r1'''
'''(16)'''
!'''secp160r2'''
'''(17)'''
!'''secp192k1'''
'''(18)'''
!'''secp192r1'''
'''prime192v1'''

'''NIST P-192'''

'''(19)'''
!'''secp224k1'''
'''(20)'''
!'''secp224r1'''
'''NIST P-244'''

'''(21)'''
!'''secp256k1'''
'''(22)'''
!'''secp256r1'''
'''prime256v1'''

'''NIST P-256'''

'''(23)'''
!'''secp384r1'''
'''NIST P-384'''

'''(24)'''
!'''secp521r1'''
'''NIST P-521'''

'''(25)'''
!'''arbitrary prime curves'''
'''(0xFF01)'''
!'''arbitrary char2 curves'''
'''(0xFF02)'''
|}
{| class="wikitable sortable"
|-
!'''구현'''
!'''brainpoolP256r1'''
'''(26)'''<ref name=":30">{{웹 인용|url=https://tools.ietf.org/html/rfc7027|제목=Elliptic Curve Cryptography (ECC) Brainpool Curves for Transport Layer Security (TLS)|성=Johannes|이름=Merkle,|성2=Manfred|이름2=Lochter,|언어=en|확인날짜=2018-06-26}}</ref>
!'''brainpoolP384r1'''
'''(27)'''<ref name=":30" />
!'''brainpoolP512r1'''
'''(28)'''<ref name=":30" />
!'''X25519'''<ref>{{웹 인용|url=https://tools.ietf.org/html/draft-ietf-tls-rfc4492bis|제목=Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) Versions 1.2 and Earlier|성=Simon|이름=Josefsson,|성2=Yoav|이름2=Nir,|언어=en|확인날짜=2018-06-26}}</ref>
!'''Curve448'''
'''Ed448-Goldilocks'''<ref>{{웹 인용|url=https://tools.ietf.org/html/draft-ietf-tls-curve25519|제목=Curve25519 and Curve448 for Transport Layer Security (TLS)|성=Simon|이름=Josefsson,|성2=Manuel|이름2=Pégourié-Gonnard,|언어=en|확인날짜=2018-06-26}}</ref>
!'''M221'''
'''Curve2213'''<ref name=":31">{{웹 인용|url=https://tools.ietf.org/html/draft-josefsson-tls-additional-curves|제목=Additional Elliptic Curves for Transport Layer Security (TLS) Key Agreement|성=Simon|이름=Josefsson,|성2=Manuel|이름2=Pégourié-Gonnard,|언어=en|확인날짜=2018-06-26}}</ref>
!'''E222'''<ref name=":31" />
!'''Curve1174'''<ref name=":31" />
!'''E382'''<ref name=":31" />
!'''M383'''<ref name=":31" />
!'''Curve383187'''<ref name=":31" />
!'''Curve41417'''
'''Curve3617'''<ref name=":31" />
!'''M511'''
'''Curve511187'''<ref name=":31" />
|'''E521'''<ref name=":31" />
|-
|[[:en:GnuTLS|GnuTLS]]
|No
|No
|No
|Yes <small></small><ref>{{웹 인용|url=https://nikmav.blogspot.com/2016/05/gnutls-3-5-0.html|제목=nmav's Blog: An overview of the new features in GnuTLS 3.5.0|성=Mavrogiannopoulos|이름=Nikos|날짜=2016-05-09|확인날짜=2018-06-26}}</ref>
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|-
|[[OpenSSL]]
|Yes <small></small><ref name=":23" />
|Yes <small></small><ref name=":23" />
|Yes <small></small><ref name=":23" />
|Yes <small></small> <small></small><ref>{{웹 인용|url=https://www.openssl.org/news/cl110.txt|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=|archive-date=2018-05-18|archive-url=https://web.archive.org/web/20180518200620/https://www.openssl.org/news/cl110.txt|url-status=dead}}</ref><ref>{{웹 인용|url=https://github.com/openssl/openssl/issues/487|제목=Support for EdDSA (Ed25519 & Ed448) · Issue #487 · openssl/openssl|언어=en|확인날짜=2018-06-26}}</ref>
|Yes <small></small><ref>{{웹 인용|url=https://www.openssl.org/news/cl111.txt|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=|archive-date=2018-05-18|archive-url=https://web.archive.org/web/20180518200747/https://www.openssl.org/news/cl111.txt|url-status=}}</ref><ref>{{웹 인용|url=https://github.com/openssl/openssl/issues/5049|제목=Support for Ed448 · Issue #5049 · openssl/openssl|언어=en|확인날짜=2018-06-26}}</ref>
|No
|No
|No
|No
|No
|No
|No
|No
|No
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes
|Yes <small></small><ref>{{뉴스 인용|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|제목=wolfSSL Changelog {{!}} wolfSSL Embedded SSL/TLS Library Documentation|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref>
|No
|No
|No
|No
|No
|No
|No
|No
|No
|No
|-
!'''구현'''
!'''brainpoolP256r1'''
'''(26)'''
!'''brainpoolP384r1'''
'''(27)'''
!'''brainpoolP512r1'''
'''(28)'''
!'''Curve25519'''
!'''Curve448'''
'''Ed448-Goldilocks'''
!'''M221'''
'''Curve2213'''
!'''E222'''
!'''Curve1174'''
!'''E382'''
!'''M383'''
!'''Curve383187'''
!'''Curve41417'''
'''Curve3617'''
!'''M511'''
'''Curve511187'''
|'''E521'''
|}

== 데이터 무결성 ==
{| class="wikitable sortable"
!'''구현'''
!'''HMAC - [[MD5]]'''
!'''HMAC - [[SHA|SHA1]]'''
!'''HMAC - [[SHA-2|SHA256 / 384]]'''
!'''AEAD'''
!'''GOST   28147-89 IMIT''' <small></small><ref name=":15" />
!'''GOST   R 34.11-94''' <small></small><ref name=":15" />
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes
|Yes
|Yes
|No
|No
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes
|Yes
|Yes <small></small><ref name=":20" />
|Yes <small></small><ref name=":20" />
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes
|Yes
|No
|No
|-
!'''구현'''
!'''HMAC-MD5'''
!'''HMAC-SHA1'''
!'''HMAC-SHA256 / 384'''
!'''AEAD'''
!'''GOST 28147-89 IMIT'''
!'''GOST R 34.11-94'''
|}

== 압축 ==
CRIME 공격은 TLS 압축을 이용하기 때문에, 신중한 구현에서는 TLS 레벨에서의 압축은 사용하지 않는다. 또한 HTTP 압축 무관이 공격의 영향을 받지 않지만, 관련 BREACH 공격에 의해 악용되는 점에 주의가 필요하다.
{| class="wikitable sortable"
!'''구현'''
!'''DEFLATE''' <small></small><ref>{{웹 인용|url=https://tools.ietf.org/html/rfc3749|제목=Transport Layer Security Protocol Compression Methods|성=<shollenbeck@verisign.com>|이름=Scott Hollenbeck|언어=en|확인날짜=2018-06-26}}</ref>
'''(안전하지 않음)'''
|-
|[[:en:GnuTLS|GnuTLS]]
|기본적으로  비활성화
|-
|[[OpenSSL]]
|기본적으로  비활성화
|-
|[[wolfSSL]]
|기본적으로  비활성화
|-
!'''구현'''
!'''DEFLATE'''
|}

== 확장 기능 ==
이 섹션에서는 각 구현이 지원하는 확장 기능을 나열한다. 안전한 재협상 확장 (Secure Renegotiation extension)은 HTTPS 클라이언트 보안에 중요한 의미를 갖는다. 클라이언트가 TLS 재협상 (TLS renegotiation)을 구현하고 있는지 여부에 관계없이 이 확장을 구현하지 않은 TLS 클라이언트는 공격에 취약하다.
{| class="wikitable sortable"
!'''구현'''
!'''재협상'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc5746|제목=Transport Layer Security (TLS) Renegotiation Indication Extension|성=Marsh|이름=Ray,|성2=Steve|이름2=Dispensa,|언어=en|확인날짜=2018-06-26|성3=Eric|이름3=Rescorla,|성4=One|이름4=Microsoft,}}</ref>
!'''Server Name Indication'''<ref name=":33">{{웹 인용|url=https://tools.ietf.org/html/rfc6066|제목=Transport Layer Security (TLS) Extensions: Extension Definitions|성=<d3e3e3@gmail.com>|이름=Donald Eastlake 3rd|언어=en|확인날짜=2018-06-26}}</ref>
!'''ALPN'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7301|제목=Transport Layer Security (TLS) Application-Layer Protocol Negotiation Extension|성=Stephan|이름=Friedl,|성2=Adam|이름2=Langley,|언어=en|확인날짜=2018-06-26|성3=Andrey|이름3=Popov,}}</ref>
!'''Certificate   Status Request'''
<ref name=":33" />
!'''OpenPGP'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc6091|제목=Using OpenPGP Keys for Transport Layer Security (TLS) Authentication|성=Daniel|이름=Gillmor,|성2=Nikos|이름2=Mavrogiannopoulos,|언어=en|확인날짜=2018-06-26}}</ref>
!'''Supplemental Data'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc4680|제목=TLS Handshake Message for Supplemental Data|성=<stefans@microsoft.com>|이름=Stefan Santesson|언어=en|확인날짜=2018-06-26}}</ref>
!'''Session Ticket'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc5077|제목=Transport Layer Security (TLS) Session Resumption without Server-Side State|성=<jsalowey@cisco.com>|이름=Joseph Salowey|언어=en|확인날짜=2018-06-26}}</ref>
!'''Keying Material Exporter'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc5705|제목=Keying Material Exporters for Transport Layer Security (TLS)|성=<ekr@rtfm.com>|이름=Eric Rescorla|언어=en|확인날짜=2018-06-26}}</ref>
!'''Maximum Fragment Length'''<ref name=":33" />
!'''TruncatedHMAC'''<ref name=":33" />
!'''Encrypt-then-MAC'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7366|제목=Encrypt-then-MAC for Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)|성=<pgut001@cs.auckland.ac.nz>|이름=Peter Gutmann|언어=en|확인날짜=2018-06-26}}</ref>
!'''TLS Fallback SCSV'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7507|제목=TLS Fallback Signaling Cipher Suite Value (SCSV) for Preventing Protocol Downgrade Attacks|성=Bodo|이름=Moeller,|성2=Adam|이름2=Langley,|언어=en|확인날짜=2018-06-26}}</ref>
!'''Extended Master Secret'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7627|제목=Transport Layer Security (TLS) Session Hash and Extended Master Secret Extension|성=Marsh|이름=Ray,|성2=Alfredo|이름2=Pironti,|언어=en|확인날짜=2018-06-26|성3=Adam|이름3=Langley,|성4=Karthikeyan|이름4=Bhargavan,|성5=Antoine|이름5=Delignat-Lavaud,}}</ref>
!'''ClientHello Padding'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7685|제목=A Transport Layer Security (TLS) ClientHello Padding Extension|성=<agl@google.com>|이름=Adam Langley|언어=en|확인날짜=2018-06-26}}</ref>
!'''Raw Public Keys'''<ref>{{웹 인용|url=https://tools.ietf.org/html/rfc7250|제목=Using Raw Public Keys in Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)|성=Samuel|이름=Weiler,|성2=John|이름2=Gilmore,|언어=en|확인날짜=2018-06-26|성3=Hannes|이름3=Tschofenig,|성4=Tero|이름4=Kivinen,|성5=Paul|이름5=Wouters,}}</ref>
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes
|Yes <small></small><ref>{{웹 인용|url=http://article.gmane.org/gmane.network.gnutls.general/3136|제목=gnutls 3.2.0|성=|이름=|날짜=|웹사이트=|출판사=|보존url=https://web.archive.org/web/20160131230710/http://article.gmane.org/gmane.network.gnutls.general/3136|보존날짜=2016년 1월 31일|url-status=dead|확인날짜=}}</ref>
|Yes
|폐지 예정<small></small><ref>{{웹 인용|url=https://lists.gnupg.org/pipermail/gnutls-devel/2017-February/008309.html|제목=[gnutls-devel] gnutls 3.5.9|성=Mavrogiannopoulos|이름=Nikos|날짜=2017-02-12|웹사이트=|출판사=|확인날짜=2018-06-26}}</ref>
|Yes
|Yes
|Yes
|Yes
|No
|Yes<ref name=":12" />
|Yes <small></small><ref>{{웹 인용|url=http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/8267|제목=gnutls 3.4.4|성=|이름=|날짜=|웹사이트=|출판사=|보존url=https://web.archive.org/web/20170717020648/http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/8267|보존날짜=2017-07-17|url-status=dead|확인날짜=}}</ref>
|Yes <small></small>
|Yes <small></small><ref>{{웹 인용|url=https://gnutls.org/manual/html_node/Priority-Strings.html|제목=GnuTLS 3.6.2: Priority Strings|확인날짜=2018-06-26}}</ref>
|No
|-
|[[OpenSSL]]
|Yes
|Yes
|Yes <small></small><ref name=":23" />
|Yes
|No
|No?
|Yes
|Yes?
|No
|No
|No
|Yes <small></small><ref>{{웹 인용|url=http://www.openssl.org/news/secadv_20141015.txt|제목=OpenSSL Security Advisory [15 Oct 2014]|성=|이름=|날짜=2014-10-15|웹사이트=|출판사=|확인날짜=|archive-date=2015-08-13|archive-url=https://web.archive.org/web/20150813082037/https://www.openssl.org/news/secadv_20141015.txt|url-status=}}</ref>
|Yes <small></small><ref>{{웹 인용|url=https://www.openssl.org/news/openssl-1.1.0-notes.htm|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}{{깨진 링크|url=https://www.openssl.org/news/openssl-1.1.0-notes.htm }}</ref>
|Yes <small></small><ref>{{웹 인용|url=https://www.openssl.org/news/openssl-1.0.1-notes.html|제목=OpenSSL: OpenSSL 1.0.1 Release Notes.|날짜=2015-01-20|확인날짜=2018-06-26|archive-date=2015-01-20|archive-url=https://web.archive.org/web/20150120120428/https://www.openssl.org/news/openssl-1.0.1-notes.html|url-status=}}</ref>
|알 수 없음
|-
|[[wolfSSL]]
|Yes
|Yes
|Yes <small></small><ref name=":32" />
|Yes
|No
|No
|Yes
|No
|Yes
|Yes
|No
|No
|Yes
|No
|알 수 없음
|-
!'''구현'''
!'''재협상'''
!'''Server Name Indication'''
!'''ALPN'''
!'''Certificate Status Request'''
!'''OpenPGP'''
!'''Supplemental Data'''
!'''Session Ticket'''
!'''Keying Material Exporter'''
!'''Maximum Fragment Length'''
!'''Truncated HMAC'''
!'''Encrypt-then-MAC'''
!'''TLS Fallback SCSV'''
!'''Extended Master Secret'''
|'''ClientHello Padding'''
|'''Raw Public Keys'''
|}

== 어시스트 암호화 ==
이 섹션에서는 암호화를 최적화하는 CPU 명령어 세트의 장점을 살린 구현의 알려진 기능이나 [[컴퓨터 하드웨어|하드웨어]] 암호화 및 데이터 분리의 접근을 허용하는 디바이스의 사용 시스템에 대해 나열한다.
{| class="wikitable sortable"
!'''구현'''
!'''[[PKCS # 11 device]]'''
!'''[[AES 알고리즘|Intel   AES-NI]]'''
!'''VIA PadLock'''
!'''[[ARM 홀딩스|ARMv8-A]]'''
!'''Intel SGX'''
!'''Intel QAT'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|Yes
|Yes
|Yes <small></small><ref>{{웹 인용|url=https://lists.gnupg.org/pipermail/gnutls-devel/2016-October/008194.html|제목=[gnutls-devel] gnutls 3.5.5|성=Mavrogiannopoulos|이름=Nikos|날짜=2016-10-09|웹사이트=|출판사=|확인날짜=2018-06-26}}</ref>
|No
|No
|-
|[[OpenSSL]]
|Yes <small></small><ref>{{웹 인용|url=https://habrahabr.ru/post/134725/ , http://forum.rutoken.ru/topic/1639/ , https://dev.rutoken.ru/pages/viewpage.action?pageId=18055184|제목=|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=}}</ref>
|Yes
|Yes
|Yes <small></small><ref>{{웹 인용|url=http://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=ddacb8f27ba4c8a8d51c306c150e1a8703b008f2|제목=git.openssl.org Git - openssl.git/commitdiff|언어=en-US|확인날짜=2018-06-26}}</ref>
|
|No
|-
|[[wolfSSL]]
|No
|Yes
|No
|Yes
|Yes
|Yes <small></small><ref>{{뉴스 인용|url=https://www.wolfssl.com/wolfSSL/Blog/Entries/2017/1/18_wolfSSL_Asynchronous_Intel_QuickAssist_Support.html|제목=wolfSSL Asynchronous Intel QuickAssist Support - wolfSSL|날짜=2017-01-18|뉴스=wolfSSL|언어=en-US|확인날짜=2018-06-26}}</ref>
|-
!'''구현'''
!'''PKCS # 11 device'''
!'''Intel AES-NI'''
!'''VIA PadLock'''
!'''ARMv8-A'''
!'''Intel SGX'''
!'''Intel QAT'''
|}

== 시스템 고유의 백엔드 ==
이 섹션에서는 사용 가능한 [[운영 체제]] 고유의 백엔드 또는 다른 구현에서 제공하는 백엔드를 사용하는 구현의 기능을 나타낸다.
{| class="wikitable sortable"
!'''구현'''
!'''/ dev / crypto'''
!'''Windows CSP'''
!'''CommonCrypto'''
!'''[[OpenSSL|OpenSSL engine]]'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|No
|No
|No
|-
|[[OpenSSL]]
|Yes
|No
|No
|Yes
|-
|[[wolfSSL]]
|No
|부분적
|No
|No
|-
!'''구현'''
!'''/ dev / crypto'''
!'''Windows CSP'''
!'''CommonCrypto'''
!'''OpenSSL engine'''
|}

== 암호화 모듈 / 토큰 지원 ==
{| class="wikitable sortable"
!'''구현'''
!'''TPM support'''
!'''Hardware token support'''
!'''Objects identified via'''
|-
|[[:en:GnuTLS|GnuTLS]]
|Yes
|PKCS11
|RFC7512 PKCS # 11 URLs <small></small><ref name=":22">{{웹 인용|url=https://tools.ietf.org/html/rfc7512|제목=The PKCS #11 URI Scheme|성=Jan|이름=Pechanec,|성2=Darren|이름2=Moffat,|언어=en|확인날짜=2018-06-26}}</ref>
|-
|[[OpenSSL]]
|Yes
|PKCS11 (타사  모듈을  통해)<ref>{{웹 인용|url=https://github.com/OpenSC/libp11|제목=OpenSC/libp11|언어=en|확인날짜=2018-06-26}}</ref>
|RFC7512 PKCS # 11 URLs <small></small><ref name=":22" />
|-
|[[wolfSSL]]
|No
|No
|
|-
!'''구현'''
!'''TPM support'''
!'''Hardware token support'''
!'''Objects identified via'''
|}

== 코드의 종속성 ==
{| class="wikitable sortable"
!'''구현'''
!'''따의존'''
!'''옵션'''
'''의존'''
|-
|[[:en:GnuTLS|GnuTLS]]
|libc
nettle

gmp
|zlib (compression)
p11-kit (PKCS # 11)

trousers (TPM)
|-
|[[OpenSSL]]
|libc
|zlib (compression)
|-
|[[wolfSSL]]
|None
|libc, zlib (compression)
|-
!'''구현'''
!'''따의존'''
!'''옵션'''
'''의존'''
|}

== 개발 환경 ==
{| class="wikitable sortable"
!'''구현'''
!'''Namespace'''
!'''빌드 도구'''
!'''API 문서'''
!'''백 엔드 암호화'''
!'''Template   : OpenSSL 호환 레이어'''
|-
|[[:en:GnuTLS|GnuTLS]]
|gnutls_ *
|Autoconf, automake, libtool
|가이드 및 API 참조 (HTML, PDF)
|외부 libnettle
|Yes (limited)
|-
|[[OpenSSL]]
|SSL_ *
SHA1_ *

MD5_ *

EVP_ *

...
|Makefile
|Man pages
|포함됨 (monolithic)
|N / A
|-
|[[wolfSSL]]
|CyaSSL_ *
SSL_ *
|Autoconf, automake,  libtool, MSVC project workspaces, XCode projects, CodeWarrior projects, MPLAB  X projects, Keil, IAR, Clang, GCC
|가이드  및 API 참조 (HTML, PDF)
|포함됨 (monolithic)
|Yes (약 10 %의 API)
|-
!'''구현'''
!'''Namespace'''
!'''빌드 도구'''
!'''API 문서'''
!'''백 엔드 암호화'''
!'''OpenSSL 호환 레이어'''
|}

== 이식성에 대한 우려 ==
{| class="wikitable sortable"
!'''구현'''
!'''플랫폼 요구 사항'''
!'''네트워크 요구 사항'''
!'''스레드 안전'''
!'''랜덤 배정'''
!'''크로스 컴파일'''
!'''No OS (베어 메탈)'''
!'''지원   OS'''
|-
|[[:en:GnuTLS|GnuTLS]]
|C89
|POSIX send ()와 recv (). API to supply your own replacement.
|스레드  안전, POSIX 또는 Windows 스레드 둘다 불가능 할 경우 사용자 mutex 후크 필요
|플랫폼에 의존
|Yes
|No
|POSIX 플랫폼, Windows GNU / Linux, Win32 / 64, OS X, Solaris OpenWRT FreeBSD,  NetBSD, OpenBSD 등 일반적으로 테스트된 플랫폼
|-
|[[OpenSSL]]
|C89?
|?
|mutex 콜백이 필요
|네이티브 API를 통해서 됨
|Yes
|No
|Unix, DOS (with djgpp), Windows OpenVMS, MacOS, NetWare eCos
|-
|[[wolfSSL]]
|C89
|POSIX send ()와 recv (). API to supply your own replacement.
|스레드  안전, PThreads 또는 WinThreads이  불가능하면 mutex 후크 필요. 오프로  설정  가능
|wolfCrypt에서 랜덤 배정
|Yes
|Yes
|Win32 / 64, Linux OS X, Solaris ThreadX, VxWorks FreeBSD,  NetBSD, OpenBSD, embedded Linux, Haiku, OpenWRT, iPhone (iOS), Android  Nintendo Wii and Gamecube through DevKitPro, QNX, MontaVista, OpenCL,  NonStop, TRON / ITRON / μITRON, Micrium 's μC OS, FreeRTOS, SafeRTOS,  Freescale MQX, Nucleus, TinyOS, HP / UX, Keil RTX, TI-RTOS
|-
!'''구현'''
!'''플랫폼 요구 사항'''
!'''네트워크 요구 사항'''
!'''스레드 안전'''
!'''랜덤 배정'''
!'''크로스 컴파일'''
!'''No OS (베어 메탈)'''
!'''지원  OS'''
|}

== 같이 보기 ==
* SCTP - DTLS 지원
* DCCP - DTLS 지원
* SRTP - DTLS 지원 및 SRTCP (DTLS-SRTP)

== 각주 ==
{{각주}}

{{TLS/SSL}}

{{기본정렬:TLS 구현의 비교}}

[[분류:암호 소프트웨어]]
[[분류:보안 소프트웨어 비교|TLS 구현]]
[[분류:전송 계층 보안 구현| ]]