什么是好的嵌入式TLS库？(Cyassl vs Polarssl vs Matrixssl)

Question

我四处寻找支持TLS1.2的好的SSL/TLS库

我也想在嵌入式平台上使用这个库，所以它应该是小，简单，安全和免费的。它应该是一个c/c++库。

到目前为止，我已经接触到Cyassl，Polarssl Matrixssl很多，所以我认为其中之一应该是一个很好的选择(Openssl太大了)。

现在我想知道为什么人们会使用一个而不是另一个。

谢谢

Answer 1

好的..。对于初学者来说，他们都做同样的事情。这三种方法都可以在嵌入式平台上运行。不同之处在于他们的关注点在哪里。

根据我的个人经验：

• 有大量的文档、易于理解的应用程序接口和示例，并使您能够真正深入研究代码并了解正在发生的事情。根据我的经验，如果你需要调试一个特定的问题，这是一个很好的加分。它们只提供Makefile / CMake / MSVC项目文件，因此在您的嵌入式环境中包含它的任务是yours.
• 's代码，更难理解和调整。但他们有更多针对特定开发平台的预制Makefile。取决于你的环境，这可能会影响到你(对我来说，它很少)。在我作为分包商做的许多比较中，它们比PolarSSL更贵。
• 如果你没有预算限制，就选择MatrixSSL ;)绝对是所有产品中最贵的，虽然与

相比，我找不到具体的理由来实际使用它

考虑到整个NSA / PRISM的事情:如果你想要一些专门在美国建造的东西，那么Cyassl是最好的选择。如果你想要一些非美国的东西，PolarSSL是唯一明智的选择。

所以，如果你所说的免费意味着:我将在一个开源项目中使用它，那么价格并不重要。来自社区的结论: PolarSSL在OpenVPN中的采用率很好，Cyassl在MySQL中的采用率很高。