TLS 1.2是否符合FIPS

Question

我是FIPS 140-2的新手，我们的应用程序正在使用TLS 1.2与其他系统通信，我想知道TLS 1.2是否有符合FIPS的要求？换句话说，为了符合FIPS，我们的TLS 1.2应用程序需要做什么？

Answer 1

FIPS 140-2只是联邦机构使用和监控的一组加密/解密算法。TLS1.2肯定被接受为符合FIPS的，但底层密钥交换算法必须符合FIPS。为此，您可以使用一些第三方库，例如BCFIPS。