ブラウザのTLS/SRP？

Question

主要なブラウザのいずれかにRFC 5054の計画または既存の実装はありますか？

まだ誰も実装を持っていない場合、どの主要なブラウザがロードマップにそれを持っていますか？どこ？

Answer 1

この機能はMozillaのものです レーダー, 、そして、bugzilla.mozilla.orgに記録されている機能拡張リクエストがいくつかあります（356855,405155）、しかし、彼らは最近かなり静かでした。たぶん 感謝の欠如 SRPが良いものの。

私の2セントでは、SRP/TLSはFirefoxの既存のセキュリティモデルとうまく組み合わないようであるため、実装はブラウザのさまざまな部分（UIからNSSまで）に触れています。他のブラウザにとっても同様の問題になる可能性がありますか？

Answer 2

Curlは、次のリリースでTLS-SRPサポートを行います。を参照してください TLS-SRPサポートのパッチ（GNUTLSを使用） Curl-Libraryのスレッド。 （私はピーター・シルベスターによるパッチを復活させました。）

また、NSSのTLS-SRPのSteffen SchulzのBugzillaパッチを復活させようとしています（Bugzilla＃405155）。これはMozillaのSSL/TLSライブラリです。最新のNSSで動作するようにパッチを更新し、1週間ほどで投稿します。 NSSで動作すると、Firefoxが次になります。

Answer 3

NSS、Chrome、Firefoxのコードがいくつかありますが、まだマージされていませんが、機能します。ただし、いくつかの小さな非技術的な問題はまだ解決されるべきです。一部のコードと情報は、Trustedhttp.org、およびFirefoxとChromium bugzillasにあります。

Answer 4

JavaScriptの実装はFirefoxで機能します：

http://srp.stanford.edu/demo/demo.html