Asesoría para la versión de TLS-C 2.1 de Dell BSAFE™

Publicado inicialmente el 22 de enero de 2025

Anuncio

El equipo de productos Dell BSAFE anuncia la disponibilidad general de Dell BSAFE TLS-C 2.1 mediante el módulo de software FIPS 140-3 del módulo criptográfico BSAFE para C, versión 3.0.1. 

BSAFE TLS-C 2.1 incluye las siguientes características nuevas:

• Compatibilidad con TLS versión 1.2 (ya que las versiones iniciales de BSAFE TLS-C solo admitían TLS v1.3), incluida la compatibilidad con
  • Encrypt-then-MAC extension
  • Secreto maestro extendido (EMS)
  • Indicador de renegociación
  • Autenticación de cliente TLS posterior al protocolo de enlace
• Nuevo propósito de validación de la certificación X.509 para validar según los requisitos de base de CA Browser Forum (CABF) versión 2.1.2 para TLS.
• Compatibilidad con la extensión de certificado de asignación de políticas X.509
• Compatibilidad con los valores de URN en la extensión de nombres alternativos de sujeto X.509 con nombres generales
• Mejora del rendimiento para conexiones TLS v1.3 de clave previamente compartida (PSK) no efímeras 

Se realizaron los siguientes cambios de comportamiento:

• Los esquemas de firma basados en DSA se eliminaron de la lista predeterminada de esquemas de firma TLS.
• No más límites en la cantidad de conectores que se pueden usar, limitados por el uso anterior de select(), sustituido por poll()

Los clientes existentes de BSAFE Micro Edition Suite con un contrato de mantenimiento activo pueden, si su Acuerdo de Licencia Principal lo define, tener derecho a una licencia de software BSAFE TLS-C y permitir la migración de la base de código existente de BSAFE Micro Edition Suite y/o BSAFE Crypto-C Micro Edition a BSAFE TLS-C y BSAFE Crypto Module for C.

Para obtener documentación adicional, descargas y más, consulte Cómo solicitar la descarga de un producto Dell BSAFE