OpenSSL3 OQS提供者

概述

该Docker镜像包含OpenSSL3版本，其构建并扩展了支持量子安全加密（QSC）操作的提供者。

为此，它包含liboqs以及来自OpenQuantumSafe项目的OpenSSL 3/master和oqs-provider。

由于可能存在提供相同基础功能的不同镜像（例如用于调试或性能优化操作），下文描述中统一使用镜像名称oqs-ossl3。请确保根据您要使用的镜像进行调整。

快速开始

1. 使用docker run -it openquantumsafe/oqs-ossl3启动OQS-enabled TLS测试服务器。
2. 在第一步命令生成的Docker容器的命令提示符下，可以通过执行openssl s_client -connect localhost -groups kyber512命令查询该服务器。

后一个命令返回所有TLS信息，记录OQS-enabled TLS的使用情况。-groups参数的值是OQS-OpenSSL支持的任何密钥交换算法。

从其他QSC-enabled TLS服务器检索数据

除了与内置测试服务器（使用openssl s_server）交互外，还可以使用以下命令从任何OQS-enabled TLS (1.3)服务器检索数据：docker run -it oqs-ossl3 openssl s_client -connect <OQS服务器地址:端口> --groups <合适的KEM>。

查询算法

可以使用常用的OpenSSL命令查询支持的算法，例如：openssl list -signature-algorithms。

生成证书

可以使用常用的OpenSSL命令生成证书，例如：openssl req -x509 -new -newkey dilithium2 -keyout CA.key -out CA.crt -nodes -subj "/CN=test CA"

与证书、CMS、dgst交互

可以使用常用的OpenSSL命令检查证书、执行CMS和dgst生成/验证操作，如常用的OpenSSL命令（x509、cms、dgst）。有关更多实际示例，请参见当前oqsprovider文档。

限制

此镜像的功能受oqs-provider的开放问题限制。它也不适用于生产环境。