什么是相当于FIPS 140-2认证的开放源码？

Question

什么是相当于FIPS 140-2的开放源码？有些企业在与政府做生意时使用它。既然我们很多人都不会与政府做生意，我们是否也会有一个类似的标准，让公司的客户放心，他们的资料是安全的？

Answer 1

没有开源等效，也不需要有一个，因为FIPS 140-2不限于封闭源代码软件。例如，OpenSSL的选定版本和配置有FIPS140-2认证--参见https://www.openssl.org/docs/fips.html。

我想象的认证花费了一大笔钱，这就是为什么我要问是否有一个不会花费太多的证书。

证书需要花费一些费用，因为认证涉及到实际工作--无论是从申请证书的工作还是从进行认证的机构那里。这样的证书代表某种级别的(某种程度)经验证的安全性，而这种安全和验证并不是从仅仅交出一些钱就神奇地产生的。