PolarSSL PKI加密/签名

Question

我需要用非对称密钥加密数据。不确定PolarSSL (v1.2)是否具有这方面的通用API。证书中的密钥可以是RSA或DHM (或EC)，并且我希望有一个通用的API，比如"init/encrypt/decrypt/free“，而不需要单独调用rsa_encrypt、dh_encrypt等。

Answer 1

1.2分支没有通用的API。在1.2分支中也没有椭圆曲线支持。1.2分支已经处于维护模式很长一段时间了。

对于使用PolarSSL / mbed TLS的泛型层，您应该切换到最近的版本。

澄清一下:虽然DHM与非对称加密有关，但它是一种密钥交换方法，而不是加密算法。证书中没有真正的DHM密钥。