借助新的OpenSSL兼容性层 Rustls现在可以与Nginx协同工作

　　Rustls 是用 Rust 编程语言编写的现代 TLS 库，重点强调内存安全和安全性。Rustls 得到了Google、AWS 等公司的支持，并获得了德国主权技术基金的资助。该开源项目最近一个令人兴奋的里程碑是，Rustls 现在可以与 Nginx 协同工作了。

　　该层已成功通过了 Nginx 最新版本的测试，只需更换库，就能从 OpenSSL 切换到内存安全的 Rustls。

　　过去几年来，我们在 Rustls 上投入了大量资金，现在我们认为它是 OpenSSL 的可行、高性能和内存安全的替代品。最近发布的版本带来了支持 FIPS 的可插拔加密技术、性能优化、后量子密钥交换以及许多其他改进。未来几个月，我们将在 Rustls 尚未超越 OpenSSL 的少数领域重点提高性能，并增加对 RFC 8879 证书压缩的支持。ISRG的Lets Encrypt证书颁发机构将于今年晚些时候开始用Rustls取代OpenSSL。球速体育官方