Ver el código de «Comparación de implementaciones TLS»

El protocolo de la capa de seguridad de transporte [[Seguridad de la capa de transporte|Transport Layer Security]] (TLS)  provee la capacidad de asegurar la comunicación a través de las redes. Esta '''comparación de implementaciones TLS ''' contrasta varias de las [[biblioteca_(informática)|bibliotecas]] más notables. Hay varias implementaciones de TLS que son [[software libre]] y de [[código abierto]].

Todas las categorías de comparación usan la versión estable de cada implementación listada en la sección de descripción general. La comparación está limitada a características que se relacionan directamente con el protocolo TLS.

== Descripción general ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Desarrollado por
! Código Abierto
! Licencia de Software
! Propietario(s) de los derechos de autor
! Escrito en
! Última versión estable, fecha de publicación
! Origen
|-
| [[GnuTLS]]
| [[GnuTLS|Proyecto GnuTLS]]
| {{yes|Sí}}
| [[GNU Lesser General Public License#Version 2|GNU LGPLv2.1]]+
| [[Free_Software_Foundation|Fundación de Software libre]]
| [[C (lenguaje de programación)|C]]
| Estable - 3.5.18/16 de febrero de 2018; hace 4 meses.<ref name="GnuTLS">{{cite web | url=https://www.gnutls.org/news.html | title=GnuTLS | accessdate=3 de mayo de 2016}}</ref> Próximo estable: 3.6.2/16 de febrero de 2018; hace 4 meses.<ref name="GnuTLS"/>
| UE (Grecia y Suecia)
|-
| [[OpenSSL]]
| [[OpenSSL|Proyecto OpenSSL]]
| {{yes|Sí}}
| [[OpenSSL#Licencia|Licencia doble OpenSSL-SSLeay]]
| Eric Young, Tim Hudson, Sun, Proyecto OpenSSL, y otros más
| [[C (lenguaje de programación)|C]], [[Lenguaje ensamblador]]
| 1.1.0h (27 de marzo de 2018; hace 3 meses).<ref name="OpenSSL: Newslog">{{cite web | url=https://www.openssl.org/news/newslog.html | title=OpenSSL: Newslog | accessdate=3 de mayo de 2016}}</ref> 1.0.2o (27 de marzo de 2018; hace 3 meses).<ref name="OpenSSL: Newslog"/>
| Australia/UE
|-
| [[wolfSSL]] (previamente CyaSSL)
| wolfSSL<ref name="wolfsslproduct">{{cite web | url=https://www.wolfssl.com/wolfSSL/Products-wolfssl.html | title=wolfSSL product description | accessdate=3 de mayo de 2016}}</ref>
| {{yes|Sí}}
| [[GNU General Public License#Version 2|GNU GPLv2]]+ y licencia comercial
| wolfSSL Inc.<ref name="wolfsslcompany">{{cite web | url=https://www.wolfssl.com | title=wolfSSL Embedded SSL/TLS | accessdate=3 de mayo de 2016}}</ref>
| [[C (lenguaje de programación)|C]]
| 3.15.3 (22 de junio de 2018; hace 15 días).<ref name="wolfSSL ChangeLog">{{cite web | url=https://www.wolfssl.com/docs/wolfssl-changelog/ | title= wolfSSL ChangeLog | accessdate=3 de mayo de 2016}}</ref>
| US
|-
|-class="sortbottom"
! Implementación
! Desarrollado por
! Código Abierto
! Licencia de Software
! Propietario(s) de los derechos de autor
! Escrito en
! Última versión estable, fecha de publicación
! Origen
|}

== Soporte de protocolo ==
Existen varias versiones del protocolo TLS. SSL 2.0 es una versión obsoleta<ref name=ssl2diediedie>[//tools.ietf.org/html/rfc6176 RFC6176: Prohibiting Secure Sockets Layer (SSL) Version 2.0]</ref> del protocolo con debilidades significativas. SSL 3.0 (1996) y TLS 1.0 (1999) le suceden con dos desventajas en relleno-CBC, las cuales fueron explicadas en el 2001 por Serge Vaudenay.<ref name="vaudenay-cbc">{{cite web|url=http://infoscience.epfl.ch/record/52417/files/IC_TECH_REPORT_200150.pdf|title="CBC-Padding: Security Flaws in SSL, IPsec, WTLS,...", Serge Vaudenay, 2001|publisher=}}</ref>  TLS 1.1 (2006) solo corrigió uno de los problemas al alternar aleatoriamente los [[Vector_de_inicialización|vectores de inicialización]] (IV) para los bloques de cifrado CBC, mientras que el uso más problemático del cifrado mac-pad, no del cifrado pad-mac (el cual es más seguro), fue abordado con RFC7366.<ref name=rfc7366>[//tools.ietf.org/html/rfc7366 RFC7366: Encrypt-then-MAC for Transport Layer Security (TLS) and Datagram Transport Layer Security]</ref>  Una solución alternativa para SSL 3.0 y TLS 1.0, aproximadamente equivalente a los IVs aleatorios del TLS 1.1, fue adoptada abiertamente por varias implementaciones a finales del 2011,<ref name="BEAST-countermeasure">{{cite web|url=https://www.educatedguesswork.org/2011/11/rizzoduong_beast_countermeasur.html|title=Rizzo/Duong BEAST Countermeasures|publisher=|fechaacceso=7 de julio de 2018|fechaarchivo=23 de junio de 2018|urlarchivo=https://web.archive.org/web/20180623093339/http://www.educatedguesswork.org/2011/11/rizzoduong_beast_countermeasur.html}}</ref> así que desde una perspectiva de seguridad, todas las versiones existentes de TLS 1.0, 1.1 y 1.2 proveen una fuerza equivalente en el protocolo base que, hasta al menos el 2030, resultan más apropiadas para la seguridad de 128 bits de acuerdo al NIST SP800-57.  En el 2014 se descubrió la vulnerabilidad [[Ataque_POODLE|POODLE]] de SSL 3.0, la cual toma ventaja de la vulnerabilidades conocidas en CBC y de una negociación de respaldo insegura usada en los navegadores web.<ref name="poodle">{{cite web | url=https://www.openssl.org/~bodo/ssl-poodle.pdf | title=This POODLE Bites: Exploiting The SSL 3.0 Fallback | date=September 2014 | accessdate=15 de octubre de 2014 | author1=Möller, Bodo | author2=Duong, Thai | author3=Kotowicz, Krzysztof | fechaarchivo=14 de octubre de 2014 | urlarchivo=https://web.archive.org/web/20141014224443/https://www.openssl.org/~bodo/ssl-poodle.pdf }}</ref>

TLS 1.2 (2008) es la versión más recientemente publicada del protocolo base, la cual introduce una forma de identificar los hashes usados para firmas digitales.  Mientras permite el uso de funciones hash más fuertes para las firmas digitales en el futuro (rsa,sha256/sha384/sha512), por encima de su alternativa más conservadora, SSL 3.0 (rsa,sha1+md5), el cambio de protocolo TLS 1.2 inadvertida y sustancialmente debilita las firmas digitales por defecto y además provee (rsa,sha1) e incluso (rsa,md5).<ref name="TLSv1.2-changes">[//tools.ietf.org/html/rfc5246#section-1.2 TLSv1.2's Major Differences from TLSv1.1]</ref>

[[Datagram_Transport_Layer_Security|La capa de seguridad de transporte de datagrama]] (DTLS o TLS de datagrama) 1.0 es una modificación del TLS 1.1 para una capa de transporte orientada a paquetes, donde la pérdida y reordenación de paquetes deben ser toleradas. La revisión de DTLS 1.2 basada en TLS 1.2 fue publicada en enero del 2012<ref name="RFC 6347">RFC 6347</ref>

Cabe notar que hay vulnerabilidades conocidas en SSL 2.0 y SSL 3.0. Con la excepción de los predecibles IVs (para los cuales existe una solución alternativa), todas las vulnerabilidades conocidas en la actualidad afectan a todas las versiones de TLS 1.0/1.1/1.2 por igual.<ref name=attacks>{{cite web | title = Bard attack | citeseerx = 10.1.1.61.5887 }}</ref>

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [[Seguridad de la capa de transporte|SSL 2.0]] (inseguro)<ref name=sslv2>{{cite web|url=https://tools.ietf.org/html/draft-hickman-netscape-ssl-00|title=draft-hickman-netscape-ssl-00|website=tools.ietf.org}}</ref>
! [[Seguridad de la capa de transporte|SSL 3.0]] (inseguro)<ref name="auto">RFC 6101</ref>
! [[Seguridad de la capa de transporte|TLS 1.0]]<ref name="auto1">RFC 2246</ref>
! [[Seguridad de la capa de transporte|TLS 1.1]]<ref name="auto2">RFC 4346</ref>
! [[Seguridad de la capa de transporte|TLS 1.2]]<ref name=tls/>
! [[Seguridad de la capa de transporte|TLS 1.3]]<br /><small>(Borrador)</small><ref name="ietf.org">[//tools.ietf.org/html/draft-ietf-tls-tls13-11 draft-ietf-tls-tls13-11 - The Transport Layer Security (TLS) Protocol Version 1.3]</ref><ref name="tlswg.github.io">{{cite web|url=https://tlswg.github.io/tls13-spec/|title=tlswg/tls13-spec branches|website=tlswg.github.io}}</ref>
! [[Datagram Transport Layer Security|DTLS 1.0]]<ref name="auto3">RFC 4347</ref>
! [[Datagram Transport Layer Security|DTLS 1.2]]<ref name="RFC 6347"/>
|-
| [[GnuTLS]]
| {{yes|No}}(a)
| {{yes|Inhabilitado por defecto}}<ref name="GnuTLS-3.4.0">{{cite web|url=http://lists.gnutls.org/pipermail/gnutls-devel/2015-April/007535.html|title=[gnutls-devel] GnuTLS 3.4.0 released|date=8 de abril de 2015|accessdate=16 de abril de 2015}}</ref>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="gnutls-3.6.4-note">{{cite web|url=https://www.gnutls.org/news.html |title=Released GnuTLS 3.6.4 of the next branch with support for the final version of TLS1.3 [24 Sep 2018] |accessdate=5 de julio de 2019}}</ref>
| {{yes|Sí}}
| {{yes|Sí}}
|-
| [[OpenSSL]]
| {{yes|No}}<ref name="openssl-1.1.0-note"/>
| {{no|Habilitado por defecto}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="openssl-1.0.1-note">{{cite web|title=Major changes between OpenSSL 1.0.0h and OpenSSL 1.0.1 [14 Mar 2012] |url=https://www.openssl.org/news/openssl-1.0.1-notes.html |date=14 de marzo de 2012 |accessdate=20 de enero de 2015 |archiveurl=https://web.archive.org/web/20141205180836/http://www.openssl.org/news/openssl-1.0.1-notes.html |archivedate=5 de diciembre de 2014 }}</ref>
| {{yes|Sí}}<ref name="openssl-1.0.1-note" />
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="openssl-1.0.2-note">{{cite web|url=https://www.openssl.org/news/openssl-1.0.2-notes.html |title=Major changes between OpenSSL 1.0.1l and OpenSSL 1.0.2 [22 Jan 2015] |accessdate=22 de enero de 2015 |archiveurl=https://web.archive.org/web/20140904045720/http://www.openssl.org/news/openssl-1.0.2-notes.html |archivedate=4 de septiembre de 2014 }}</ref>
|-
| [[wolfSSL]]
| {{yes|No}}
| {{yes|Desahabilitado por defecto}}<ref name="wolfSSL-3.6.6">{{cite web|url=http://wolfssl.com/wolfSSL/Blog/Entries/2015/8/24_wolfSSL_3.6.6_is_Now_Available.html|title=[wolfssl] wolfSSL 3.6.6 Released|date=20 de agosto de 2015|accessdate=24 de agosto de 2015}}</ref>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="wolfSSL TLS 1.3 support updated to draft 23">{{cite web|url=https://github.com/wolfSSL/wolfssl/pull/1363|title=[wolfssl] wolfSSL TLS 1.3 support updated to draft 23|date=12 de marzo de 2018|accessdate=12 de marzo de 2018}}</ref>
| {{yes|Sí}}
| {{yes|Sí}}
|-
|-
|-class="sortbottom"
! Implementación
! [[Seguridad de la capa de transporte|SSL 2.0]] (inseguro)<ref name=sslv2/>
! [[Seguridad de la capa de transporte|SSL 3.0]] (inseguro)<ref name="auto"/>
! [[Seguridad de la capa de transporte|TLS 1.0]]<ref name="auto1"/>
! [[Seguridad de la capa de transporte|TLS 1.1]]<ref name="auto2"/>
! [[Seguridad de la capa de transporte|TLS 1.2]]<ref name=tls/>
! [[Seguridad de la capa de transporte|TLS 1.3]]<br /><small>(Borrador)</small><ref name="ietf.org"/><ref name="tlswg.github.io"/>
! [[Datagram Transport Layer Security|DTLS 1.0]]<ref name="auto3"/>
! [[Datagram Transport Layer Security|DTLS 1.2]]<ref name="RFC 6347"/>
|}

(a) El cliente SSL 2.0 Hello está soportado aun cuando SSL 2.0 no esté respaldado o esté inhabilitado por compatibilidades atrasadas.

== Criptografía de NSA Suite B ==
Los componentes requeridos para la [[NSA_Suite_B_Cryptography | Criptografía de NSA Suite B]] (RFC 6460) son:
* [[Advanced_Encryption_Standard|Estándar de Encriptación Avanzada]] (AES) con tamaños de clave de 128 y 256 bits. Para el flujo de tráfico, AES debería ser usado en Modo Contador (CTR) para tráfico de baja banda ancha o en [[Galois/Counter_Mode|Modo Contador/Galois]] (GCM), modo de operación para alto tráfico de banda ancha (véase [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|modos de operación de cifrado en bloque]]) — [[Criptografía_simétrica|encriptación simétrica]]
* [[ECDSA|Algoritmo de Firma Digital de Curva Elíptica]] (ECDSA) — [[Firma_digital|firmas digitales]]
* [[Elliptic-curve_Diffie–Hellman|Curva Elíptica Diffie–Hellman]]  (ECDH) — [[Protocolo_de_establecimiento_de_claves|acuerdo clave]]
* [[SHA-2|Algoritmo 2 de Hash Protegido]] (SHA-256 y SHA-384) — [[Función_hash_criptográfica|resumen del mensaje]]

Por medio de CNSSP-15, la curva elíptica de 256-bit (especificada en FIPS 186-2), SHA-256, y AES, claves de 128 bits son suficientes para proteger información clasificada hasta el nivel [[Security_clearance#Secret|secreto]], mientras que con la curva elíptica de 384-bits (especificada en FIPS 186-2), SHA-384, y AES, claves de 256-bits son necesarias para la protección de información [[Security_clearance#Top_Secret|de alta seguridad]].

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
| [[GnuTLS]]
| {{yes|Sí}}
|-
| [[OpenSSL]]
| {{yes|Sí}}<ref name="openssl-1.0.2-note"/>
|-
| [[wolfSSL]]
| {{yes|Sí}}
|-
|-class="sortbottom"
! Implementación
! TLS 1.2 Suite B
|}

== Certificaciones ==
Nótese que ciertas certificaciones han recibido serias críticas negativas de personas que, de hecho, han están involucradas en ellas.<ref>{{Cita web |título="Secure or Compliant, Pick One" Steve Marquess blog |url=http://veridicalsystems.com/blog/secure-or-compliant-pick-one/ |date=27 de diciembre de 2013 |fechaacceso=7 de julio de 2018 |fechaarchivo=27 de diciembre de 2013 |urlarchivo=https://web.archive.org/web/20131227190128/http://veridicalsystems.com/blog/secure-or-compliant-pick-one/ |deadurl= }}</ref>

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! rowspan="1"|Implementación
! colspan="1"|[[FIPS_140|FIPS 140-1]], [[FIPS 140-2]]<ref>{{cite web|url=http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm|title=Search - Cryptographic Module Validation Program - CSRC|website=csrc.nist.gov|fechaacceso=7 de julio de 2018|urlarchivo=https://web.archive.org/web/20141226152243/http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm|fechaarchivo=26 de diciembre de 2014}}</ref>
! rowspan="1"|Solución FIPS Integrada
|-
| [[GnuTLS]]<ref>"While, as a free software project, we are not actively pursuing this kind of certification, GnuTLS has been FIPS-140-2 certified in several systems by third parties." [http://www.gnutls.org/manual/gnutls.html#Certification GnuTLS 3.5.6 B.5 Certification]</ref>
| {{yes|Módulo criptográfico (#2780) Red Hat Enterprise Linux GnuTLS}}
|
|-
| [[OpenSSL]]<ref>{{cite web|url=https://www.openssl.org/docs/fips/fipsnotes.html|title=OpenSSL and FIPS 140-2|publisher=|fechaacceso=18 de mayo de 2013|urlarchivo=https://web.archive.org/web/20130528170840/http://www.openssl.org/docs/fips/fipsnotes.html|fechaarchivo=28 de mayo de 2013}}</ref>
| {{yes|Módulo de Objeto OpenSSL FIPS: 1.0 (#624), 1.1.1 (#733), 1.1.2 (#918), 1.2, 1.2.1, 1.2.2, 1.2.3 o 1.2.4 (#1051)<br />2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7 o 2.0.8 (#1747)}}
|
|-
| [[wolfSSL]]<ref>{{cite web|url=http://www.wolfssl.com/yaSSL/fips.html|title=wolfCrypt FIPS 140-2 Information - wolfSSL Embedded SSL/TLS Library|publisher=}}</ref>
| {{yes|Módulo wolfCrypt FIPS: 3.6.0 (#2425)<br />Véanse los detalles en [http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/1401val2015.htm#2425 NIST certificate] para entornos operativos validados}}
| {{yes|Sí}}
|-
|-class="sortbottom"
! rowspan="1"|Implementación
! colspan="1"|FIPS 140-1, FIPS 140-2
! rowspan="1"|Solución FIPS Integrada
|}
{{Listaref |group="notes"}}

== Algoritmos de intercambio de claves (solo con certificado) ==
Esta sección lista la funcionalidad de la verificación de certificado disponible en las distintas implementaciones.
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [[RSA]]<ref name=tls>RFC 5246</ref>
! [[RSA]]-EXPORTACION (inseguro)<ref name=tls/>
! [[Diffie-Hellman|DHE]]-[[RSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=tls/>
! [[Diffie–Hellman|DHE]]-[[DSA|DSS]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=tls/>
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-[[ECDSA]]<ref name="rfc4492">RFC 4492</ref>
! [[Elliptic-curve_Diffie–Hellman|ECDHE]]-[[ECDSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name="rfc4492"/>
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-[[RSA]]<ref name="rfc4492"/>
! [[Elliptic-curve_Diffie–Hellman|ECDHE]]-[[RSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name="rfc4492"/>
! [[GOST]] R 34.10-94, 34.10-2001<ref name=gostlink>[//tools.ietf.org/html/draft-chudov-cryptopro-cptls-04 draft-chudov-cryptopro-cptls-04 - GOST 28147-89 Cipher Suites for Transport Layer Security (TLS)]</ref>
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|No}}
| {{yes|Sí}}
| {{parcial|Deshabilitado por defecto}}<ref name="GnuTLS-3.4.0"/>
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|No}}<ref name="openssl-1.1.0-note"/>
| {{yes|Sí}}
| {{parcial|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note"/>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="OpenSSL-GOST">{{Cita web |url=http://cvs.openssl.org/fileview?f=openssl%2Fengines%2Fccgost%2FREADME.gost |título=openssl/engines/ccgost/README.gost |fechaacceso=15 de abril de 2013 |urlarchivo=https://archive.today/20130415122812/http://cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost |fechaarchivo=15 de abril de 2013 }}</ref>
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|No}}
| {{yes|Sí}}
| {{parcial|No}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
|-
|-class="sortbottom"
! Implementación
! [[RSA]]<ref name=tls/>
! [[RSA]]-EXPORTACION (inseguro)<ref name=tls/>
! [[Diffie-Hellman|DHE]]-[[RSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=tls/>
! [[Diffie–Hellman|DHE]]-[[DSA|DSS]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=tls/>
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-[[ECDSA]]<ref name="rfc4492"/>
! [[Elliptic-curve_Diffie–Hellman|ECDHE]]-[[ECDSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name="rfc4492"/>
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-[[RSA]]<ref name="rfc4492"/>
! [[Elliptic-curve_Diffie–Hellman|ECDHE]]-[[RSA]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name="rfc4492"/>
! [[GOST]] R 34.10-94, 34.10-2001<ref name=gostlink/>
|}

== Algoritmos de intercambio de clave (intercambio de clave alternativo) ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [[Secure_Remote_Password|SRP]]<ref name=srp>RFC 5054</ref>
! [[Secure_Remote_Password|SRP]]-[[DSA|DSS]]<ref name=srp/>
! [[Secure_Remote_Password|SRP]]-[[RSA]]<ref name=srp/>
! [[Pre-shared_key|PSK]]-[[RSA]]<ref name=psk>RFC 4279</ref>
! [[Pre-shared_key|PSK]]<ref name=psk/>
! [[Diffie–Hellman|DHE]]-[[Pre-shared_key|PSK]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=psk/>
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-[[Pre-shared_key|PSK]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=ecdhepsk>RFC 5489</ref>
! [[Kerberos|KRB5]]<ref name=Kerberos>RFC 2712</ref>
! [[Diffie–Hellman|DHE]]-ANON<ref name=tls/> (inseguro)
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-ANON<ref name="rfc4492"/> (inseguro)
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{yes|Deshabilitado por defecto}}
| {{yes|Deshabilitado por defecto}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="OpenSSL-0.9.7">{{cite web|url=https://www.openssl.org/news/changelog.html#x58|title=Changes between 0.9.6h and 0.9.7  [31 Dec 2002]|accessdate=29 de enero de 2016}}</ref>
| {{yes|Deshabilitado por defecto}}<ref name="OpenSSL-1.0.0">{{cite web|url=https://www.openssl.org/news/changelog.html#x29|title=Changes between 0.9.8n and 1.0.0  [29 Mar 2010]|accessdate=29 de enero de 2016}}</ref>
| {{yes|Deshabilitado por defecto}}<ref name="OpenSSL-1.0.0"/>
|-
| [[wolfSSL]]
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}<ref name="wolfssl-3.9.0">{{cite web|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|title=wolfSSL (Formerly CyaSSL) Release 3.9.0 (03/18/2016)|date=18 de marzo de 2016|accessdate=5 de abril de 2016}}</ref>
| {{no}}
| {{yes|No}}
| {{yes|No}}
|-class="sortbottom"
|-
! Implementación
! [[Secure_Remote_Password|SRP]]<ref name=srp/>
! [[Secure_Remote_Password|SRP]]-[[DSA|DSS]]<ref name=srp/>
! [[Secure_Remote_Password|SRP]]-[[RSA]]<ref name=srp/>
! [[Pre-shared_key|PSK]]-[[RSA]]<ref name=psk/>
! [[Pre-shared_key|PSK]]<ref name=psk/>
! [[Diffie–Hellman|DHE]]-[[Pre-shared_key|PSK]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=psk/>
! [[Elliptic-curve_Diffie–Hellman|ECDHE]]-[[Pre-shared_key|PSK]] ([[Perfect_forward_secrecy|secreto-perfecto-hacia-adelante]])<ref name=ecdhepsk/>
! [[Kerberos|KRB5]]<ref name=Kerberos/>
! [[Diffie–Hellman|DHE]]-ANON<ref name=tls/> (inseguro)
! [[Elliptic-curve_Diffie–Hellman|ECDH]]-ANON<ref name="rfc4492"/> (inseguro)
|}

== Métodos de verificación de certificado ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Definido por aplicación
! Validación de ruta PKIX<ref name="X.509-PKI-cert">RFC 5280</ref>
! [[Lista_de_revocación_de_certificados|CRL]]<ref name="auto4">RFC 3280</ref>
! [[Online_Certificate_Status_Protocol|OCSP]]<ref name="auto5">RFC 2560</ref>
! [[DNS-based_Authentication_of_Named_Entities|DANE]] (DNSSEC)<ref name="auto6">RFC 6698, RFC 7218</ref>
! Confianza al primer uso (TOFU)
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{no}}
|-class="sortbottom"
|-
! Implementación
! Definido por aplicación
! Validación de ruta PKIX<ref name="X.509-PKI-cert"/>
! [[Lista_de_revocación_de_certificados|CRL]]<ref name="auto4"/>
! [[Online_Certificate_Status_Protocol|OCSP]]<ref name="auto5"/>
! [[DNS-based_Authentication_of_Named_Entities|DANE]] (DNSSEC)<ref name="auto6"/>
! Confianza al primer uso (TOFU)
!
|}

== Algoritmos de cifrado ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! rowspan="2"|Implementación !! colspan="10"|[[Cifrado_por_bloques|Cifrado en bloque]] con [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|modo de operación]] !! [[Cifrador_de_flujo|Cifrado de flujo]] !! Ninguno
|-
! [[Advanced_Encryption_Standard|AES]] [[Counter_Mode|GCM]]<br /><ref name="aes-gcm">RFC 5288, RFC 5289</ref>
! [[Advanced_Encryption_Standard|AES]] [[CCM_mode|CCM]]<br /><ref name="aes-ccm">RFC 6655, RFC 7251</ref>
! [[Advanced_Encryption_Standard|AES]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]
! [[Camellia_(cipher)|Camellia]] [[Counter_Mode|GCM]]<br /><ref name="camellia-gcm">RFC 6367</ref>
! [[Camellia_(cipher)|Camellia]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name="camellia-cbc">RFC 5932, RFC 6367</ref>
! [[ARIA_(cipher)|ARIA]] [[Counter_Mode|GCM]]<br /><ref name=aria/>
! [[ARIA_(cipher)|ARIA]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name=aria>RFC 6209</ref>
! [[SEED]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name="seed-cbc">RFC 4162</ref>
! {{nowrap|[[Triple_DES|3DES EDE]]}} [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(inseguro)<ref name="sweet32.info">{{cite web|url=https://sweet32.info/|title=Sweet32: Birthday attacks on 64-bit block ciphers in TLS and OpenVPN|website=sweet32.info}}</ref>
! {{nowrap|[[GOST_(block_cipher)|GOST 28147-89]]}} [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CNT]]<br />(propuesto)<br /><ref name=gostlink/> (1)
! [[Salsa20#ChaCha_variant|ChaCha20]]-[[Poly1305]]<br /><ref name="chacha20-poly1305">RFC 7905</ref>
! Nulo<br />(inseguro)<br />(2)
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}<ref name="GnuTLS-3.4.0"/>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{no}}
| {{no}}
| {{yes|Deshabilitado por defecto}}<ref name="GnuTLS-3.6.0">{{cite web|url=https://lwn.net/Articles/731694/|title=gnutls 3.6.0|date=21 de septiembre de 2017|accessdate=7 de enero de 2018}}</ref>
| {{no}}
| {{yes|Sí}}<ref name="GnuTLS-3.4.12">{{cite web|url=http://permalink.gmane.org/gmane.network.gnutls.general/4131|title=gnutls 3.4.12|date=20 de mayo de 2016|accessdate=29 de mayo de 2016|urlarchivo=https://web.archive.org/web/20161013015630/http://permalink.gmane.org/gmane.network.gnutls.general/4131|fechaarchivo=13 de octubre de 2016}}</ref>
| {{yes|Deshabilitado por defecto}}
|-
| [[OpenSSL]]
| {{yes|Sí}}<ref name="openssl_1.0.1_commit">{{cite web|url=https://github.com/openssl/openssl/blob/OpenSSL_1_0_1-stable/CHANGES|title=openssl/CHANGES at OpenSSL_1_0_1-stable · openssl/openssl|accessdate=20 de enero de 2015}}</ref>
| {{parcial|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note"/>
| {{yes|Sí}}
| {{no}}
| {{parcial|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note">{{cite web|url=https://www.openssl.org/news/openssl-1.1.0-notes.html|title=/news/openssl-1.1.0-notes.html|first=OpenSSL Foundation,|last=Inc.|website=www.openssl.org|fechaacceso=7 de julio de 2018|fechaarchivo=17 de marzo de 2018|urlarchivo=https://web.archive.org/web/20180317162208/https://www.openssl.org/news/openssl-1.1.0-notes.html}}</ref>
| {{no}}
| {{no}}
| {{parcial|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note"/>
| {{yes|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note"/>
| {{yes|Sí}}<ref name="OpenSSL-GOST"/>
| {{yes|Sí}}<ref name="openssl-1.1.0-note"/>
| {{yes|Deshabilitado por defecto}}
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{no}}
| {{no}}
| {{no|Sí}}
| {{no}}
| {{yes|Sí}}
| {{yes|Deshabilitado por defecto}}
|-class="sortbottom"
! rowspan="2"|Implementación !! colspan="10"|[[Cifrado_por_bloques|Cifrado en bloque]] con [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|modo de operación]] !! [[Cifrador_de_flujo|Cifrado de flujo]] !! Ninguno
|-
! [[Advanced_Encryption_Standard|AES]] [[Counter_Mode|GCM]]<br /><ref name="aes-gcm"/>
! [[Advanced_Encryption_Standard|AES]] [[CCM_mode|CCM]]<br /><ref name="aes-ccm"/>
! [[Advanced_Encryption_Standard|AES]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]
! [[Camellia_(cipher)|Camellia]] [[Counter_Mode|GCM]]<br /><ref name="camellia-gcm"/>
! [[Camellia_(cipher)|Camellia]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name="camellia-cbc"/>
! [[ARIA_(cipher)|ARIA]] [[Counter_Mode|GCM]]<br /><ref name=aria/>
! [[ARIA_(cipher)|ARIA]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name=aria/>
! [[SEED]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br /><ref name="seed-cbc"/>
! {{nowrap|[[Triple_DES|3DES EDE]]}} [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(inseguro)<ref name="sweet32.info"/>
! {{nowrap|[[GOST_(block_cipher)|GOST 28147-89]]}} [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CNT]]<br />(propuesto)<br /><ref name=gostlink/>
! [[Salsa20#ChaCha_variant|ChaCha20]]-[[Poly1305]]<br /><ref name="chacha20-poly1305"/>
! Nulo<br />(inseguro)<br />
|}
; Notas

(1) Este algoritmo aún no está definido como una [[suite de cifrado]] en RFC; está como una propuesta en borrador.

(2) Solo autenticación, no encriptación.

=== Algoritmos obsoletos ===
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! rowspan="2"|Implementación !! colspan="4"|[[Cifrado_por_bloques|Cifrado en bloque]] con [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|modo de operación]] !! colspan="2"|[[Cifrador_de_flujo|Cifrado de flujo]]
|-
! [[International_Data_Encryption_Algorithm|IDEA]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />RFC 5469(inseguro)<ref name="https://sweet32.info">https://sweet32.info</ref> (1)
! [[Data_Encryption_Standard|DES]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(inseguro)<br />(1)
! [[Data_Encryption_Standard|DES]]-40 [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(EXPORTACION, inseguro)<br />(1)
! [[RC2]]-40 [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(EXPORTACION, inseguro)<br />(2)
! [[RC4]]-128<br />(inseguro)<br />(3)
! [[RC4]]-40<br />(EXPORTACION, inseguro)<br />(4)(2)
|-
| [[GnuTLS]]
| {{yes|No}}
| {{yes|No}}
| {{yes|No}}
| {{yes|No}}
| {{yes|Deshabilitado por defecto}}<ref name="GnuTLS-3.4.0"/>
| {{yes|No}}
|-
| [[OpenSSL]]
| {{yes|Deshabilitado por defecto}}<ref name="openssl-1.1.0-note"/>
| {{yes|Deshabilitado por defecto}}
| {{Yes|No}}<ref name="openssl-1.1.0-note"/>
| {{Yes|No}}<ref name="openssl-1.1.0-note"/>
| {{yes|Deshabilitado por defecto}}
| {{Yes|No}}<ref name="openssl-1.1.0-note"/>
|-
| [[wolfSSL]]
| {{yes|Deshabilitado por defecto}}<ref name="wolfssl-3.7.0">{{cite web|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|title=wolfSSL (Formerly CyaSSL) Release 3.7.0 (10/26/2015)|date=26 de octubre de 2015|accessdate=19 de noviembre de 2015}}</ref>
| {{yes|No}}
| {{yes|No}}
| {{yes|No}}
| {{yes|Deshabilitado por defecto}}
| {{yes|No}}
|-
|-class="sortbottom"
|-
! rowspan="2"|Implementación !! colspan="4"|[[Cifrado_por_bloques|Cifrado en bloque]] con [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|modo de operación]] !! colspan="2"|[[Cifrador_de_flujo|Cifrado de flujo]]
|-
! [[International_Data_Encryption_Algorithm|IDEA]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(inseguro)<ref name="https://sweet32.info"/>
! [[Data_Encryption_Standard|DES]] [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(inseguro)<br />
! [[Data_Encryption_Standard|DES]]-40 [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(EXPORTACION, inseguro)<br />
! [[RC2]]-40 [[Modos_de_operación_de_una_unidad_de_cifrado_por_bloques|CBC]]<br />(EXPORTACION, inseguro)<br />
! [[RC4]]-128<br />(inseguro)<br />
! [[RC4]]-40<br />(EXPORTACION, inseguro)<br />
|-
|}
; Notas

(1) IDEA y DES han sido removidos del TLS 1.2

(2) 40 bits de intensidad de cifrado fueron diseñados para operar a longitudes de clave reducidas para cumplir con las regulaciones de los Estados Unidos acerca de la exportación de software criptográfico que contiene algoritmos de cifrado de alta intensidad (véase [[Export_of_cryptography_from_the_United_States|Exportación de criptografía de los Estados Unidos]]). Estas suites débiles están prohibidas en TLS 1.1 y versiones posteriores.

(3) Lo ataques RC4 debilitan y/o interrumpen el RC4 usado en SSL/TLS. El uso de RC4 está prohibido por el RFC 7465.

(4) Loas ataques RC4 debilitan y/o interrumpen el RC4 usado en SSL/TLS.

== Curvas elípticas respaldadas ==
Esta sección lista las curvas elípticas respaldadas por cada implementación.
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! sect163k1<br />{{nowrap|NIST K-163}}<br />(1)<ref name="rfc4492"/>
! sect163r1<br />(2)<ref name="rfc4492"/>
! sect163r2<br />{{nowrap|NIST B-163}}<br />(3)<ref name="rfc4492"/>
! sect193r1<br />(4)<ref name="rfc4492"/>
! sect193r2<br />(5)<ref name="rfc4492"/>
! sect233k1<br />{{nowrap|NIST K-233}}<br />(6)<ref name="rfc4492"/>
! sect233r1<br />{{nowrap|NIST B-233}}<br />(7)<ref name="rfc4492"/>
! sect239k1<br />(8)<ref name="rfc4492"/>
! sect283k1<br />{{nowrap|NIST K-283}}<br />(9)<ref name="rfc4492"/>
! sect283r1<br />{{nowrap|NIST B-283}}<br />(10)<ref name="rfc4492"/>
! sect409k1<br />{{nowrap|NIST K-409}}<br />(11)<ref name="rfc4492"/>
! sect409r1<br />{{nowrap|NIST B-409}}<br />(12)<ref name="rfc4492"/>
! sect571k1<br />{{nowrap|NIST K-571}}<br />(13)<ref name="rfc4492"/>
! sect571r1<br />{{nowrap|NIST B-571}}<br />(14)<ref name="rfc4492"/>
|-
| [[GnuTLS]]
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
|-
| [[wolfSSL]]
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
|-
|-class="sortbottom"
|-
! Implementación
! sect163k1<br />{{nowrap|NIST K-163}}<br />(1)<ref name="rfc4492"/>
! sect163r1<br />(2)<ref name="rfc4492"/>
! sect163r2<br />{{nowrap|NIST B-163}}<br />(3)<ref name="rfc4492"/>
! sect193r1<br />(4)<ref name="rfc4492"/>
! sect193r2<br />(5)<ref name="rfc4492"/>
! sect233k1<br />{{nowrap|NIST K-233}}<br />(6)<ref name="rfc4492"/>
! sect233r1<br />{{nowrap|NIST B-233}}<br />(7)<ref name="rfc4492"/>
! sect239k1<br />(8)<ref name="rfc4492"/>
! sect283k1<br />{{nowrap|NIST K-283}}<br />(9)<ref name="rfc4492"/>
! sect283r1<br />{{nowrap|NIST B-283}}<br />(10)<ref name="rfc4492"/>
! sect409k1<br />{{nowrap|NIST K-409}}<br />(11)<ref name="rfc4492"/>
! sect409r1<br />{{nowrap|NIST B-409}}<br />(12)<ref name="rfc4492"/>
! sect571k1<br />{{nowrap|NIST K-571}}<br />(13)<ref name="rfc4492"/>
! sect571r1<br />{{nowrap|NIST B-571}}<br />(14)<ref name="rfc4492"/>
|}

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! secp160k1<br />(15)<ref name="rfc4492"/>
! secp160r1<br />(16)<ref name="rfc4492"/>
! secp160r2<br />(17)<ref name="rfc4492"/>
! secp192k1<br />(18)<ref name="rfc4492"/>
! secp192r1<br />prime192v1<br />{{nowrap|NIST P-192}}<br />(19)<ref name="rfc4492"/>
! secp224k1<br />(20)<ref name="rfc4492"/>
! secp224r1<br />{{nowrap|NIST P-244}}<br />(21)<ref name="rfc4492"/>
! secp256k1<br />(22)<ref name="rfc4492"/>
! secp256r1<br />prime256v1<br />{{nowrap|NIST P-256}}<br />(23)<ref name="rfc4492"/>
! secp384r1<br />{{nowrap|NIST P-384}}<br />(24)<ref name="rfc4492"/>
! secp521r1<br />{{nowrap|NIST P-521}}<br />(25)<ref name="rfc4492"/>
! Curva principal arbitraria<br />(0xFF01)<ref name="rfc4492"/><ref name="arbitrary-curves">Negotiation of arbitrary curves has been shown to be insecure for certain curve sizes {{cite book|author=Mavrogiannopoulos, Nikos and Vercautern, Frederik and Velichkov, Vesselin and Preneel, Bart|title=A cross-protocol attack on the TLS protocol. Proceedings of the 2012 ACM conference on Computer and communications security|year=2012|isbn=978-1-4503-1651-4|url=https://www.cosic.esat.kuleuven.be/publications/article-2216.pdf|pages=62–72}}</ref>
! Curvas arbitrarias char2 curves<br />(0xFF02)<ref name="rfc4492"/><ref name="arbitrary-curves"/>
|-
| [[GnuTLS]]
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{parcial|No}}
| {{parcial|No}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{parcial|No}}
| {{parcial|No}}
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{parcial|No}}
| {{parcial|No}}
|-class="sortbottom"
|-
! Implementación
! secp160k1<br />(15)<ref name="rfc4492"/>
! secp160r1<br />(16)<ref name="rfc4492"/>
! secp160r2<br />(17)<ref name="rfc4492"/>
! secp192k1<br />(18)<ref name="rfc4492"/>
! secp192r1<br />prime192v1<br />{{nowrap|NIST P-192}}<br />(19)<ref name="rfc4492"/>
! secp224k1<br />(20)<ref name="rfc4492"/>
! secp224r1<br />{{nowrap|NIST P-244}}<br />(21)<ref name="rfc4492"/>
! secp256k1<br />(22)<ref name="rfc4492"/>
! secp256r1<br />prime256v1<br />{{nowrap|NIST P-256}}<br />(23)<ref name="rfc4492"/>
! secp384r1<br />{{nowrap|NIST P-384}}<br />(24)<ref name="rfc4492"/>
! secp521r1<br />{{nowrap|NIST P-521}}<br />(25)<ref name="rfc4492"/>
! arbitrary prime curves<br />(0xFF01)<ref name="rfc4492"/><ref name="arbitrary-curves"/>
! arbitrary char2 curves<br />(0xFF02)<ref name="rfc4492"/><ref name="arbitrary-curves"/>
|}

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! brainpoolP256r1<br />(26)<ref name=rfc7027>RFC 7027</ref>
! brainpoolP384r1<br />(27)<ref name=rfc7027/>
! brainpoolP512r1<br />(28)<ref name=rfc7027/>
! [[Curve25519|X25519]]<br /><ref name="draft-ietf-tls-rfc4492bis">{{cite web|url=https://tools.ietf.org/html/draft-ietf-tls-rfc4492bis|title=Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) Versions 1.2 and Earlier|first1=Josefsson,|last1=Simon|first2=Nir,|last2=Yoav|first3=Pégourié-Gonnard,|last3=Manuel|website=tools.ietf.org}}</ref>
! Curve448<br />{{nowrap|Ed448-Goldilocks}}<br /><ref name="draft-ietf-tls-curve25519">{{cite web|url=https://tools.ietf.org/html/draft-ietf-tls-curve25519|title=Curve25519 and Curve448 for Transport Layer Security (TLS)|first1=Josefsson,|last1=Simon|first2=Pégourié-Gonnard,|last2=Manuel|website=tools.ietf.org}}</ref>
! M221<br />Curve2213<br /><ref name="draft-josefsson-tls-additional-curves">{{cite web|url=https://tools.ietf.org/html/draft-josefsson-tls-additional-curves|title=Additional Elliptic Curves for Transport Layer Security (TLS) Key Agreement|first1=Josefsson,|last1=Simon|first2=Pégourié-Gonnard,|last2=Manuel|website=tools.ietf.org}}</ref>
! E222<br /><ref name="draft-josefsson-tls-additional-curves"/>
! Curve1174<br /><ref name="draft-josefsson-tls-additional-curves"/>
! E382<br /><ref name="draft-josefsson-tls-additional-curves"/>
! M383<br /><ref name="draft-josefsson-tls-additional-curves"/>
! Curve383187<br /><ref name="draft-josefsson-tls-additional-curves"/>
! Curve41417<br />Curve3617<br /><ref name="draft-josefsson-tls-additional-curves"/>
! M511<br />Curve511187<br /><ref name="draft-josefsson-tls-additional-curves"/>
! E521<br /><ref name="draft-josefsson-tls-additional-curves"/>
|-
| [[GnuTLS]]
| {{no}}
| {{no}}
| {{no}}
| {{yes|Sí}}<ref name="GnuTLS 3.5.0">{{cite web|url=http://nmav.gnutls.org/2016/05/gnutls-3-5-0.html|title="An overview of the new features in GnuTLS 3.5.0"|date=2 de mayo de 2016|accessdate=9 de diciembre de 2016}}</ref>
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}<ref name="openssl-1.0.2-note"/>
| {{yes|Sí}}<ref name="openssl-1.0.2-note"/>
| {{yes|Sí}}<ref name="openssl-1.0.2-note"/>
| {{yes|Sí}}<ref name="openssl-1.1.0x-changelog">{{cite web
 | url = https://www.openssl.org/news/cl110.txt
 | title = OpenSSL&nbsp;1.1.0x Release Notes
 | date = 25 de agosto de 2016
 | access-date = 18 May 2018
 | fechaarchivo = 18 de mayo de 2018
 | urlarchivo = https://web.archive.org/web/20180518200620/https://www.openssl.org/news/cl110.txt
 }}</ref><ref name="openssl-x25519-github-tracker">{{cite web
 | url = https://github.com/openssl/openssl/issues/487
 | title = OpenSSL&nbsp; GitHub Issue #487 Tracker
 | date = 2 de diciembre de 2015
 | access-date = 18 May 2018
}}</ref>
| {{yes|Sí}}<ref name="openssl-1.1.1x-changelog">{{cite web
 | url = https://www.openssl.org/news/cl111.txt
 | title = OpenSSL&nbsp;1.1.1x Release Notes
 | date = 1 May 2018
 | access-date = 18 May 2018
 | fechaarchivo = 18 de mayo de 2018
 | urlarchivo = https://web.archive.org/web/20180518200747/https://www.openssl.org/news/cl111.txt
 }}</ref><ref name="openssl-X448-github-tracker">{{cite web
 | url = https://github.com/openssl/openssl/issues/5049
 | title = OpenSSL&nbsp; GitHub Issue #5049 Tracker
 | date = 9 de enero de 2018
 | access-date = 18 May 2018
}}</ref>
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="wolfssl-3.4.6">{{cite web|url=https://www.wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html|title=wolfSSL (Formerly CyaSSL) Release 3.4.6 (03/30/2015)|date=30 de marzo de 2015|accessdate=19 de noviembre de 2015}}</ref>
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
| {{no}}
|-
|-class="sortbottom"
|-
! Implementación
! brainpoolP256r1<br />(26)
! brainpoolP384r1<br />(27)
! brainpoolP512r1<br />(28)
! Curve25519
! Curve448<br />{{nowrap|Ed448-Goldilocks}}
! M221<br />Curve2213
! E222
! Curve1174
! E382
! M383
! Curve383187
! Curve41417<br />Curve3617
! M511<br />Curve511187
! E521<br /><ref name="draft-josefsson-tls-additional-curves"/>
|}

== Integridad de datos ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [[HMAC]]-[[MD5]]
! [[HMAC]]-[[SHA-1|SHA1]]
! [[HMAC]]-[[SHA-2|SHA256/384]]
! [[Authenticated_encryption|AEAD]]
! [[GOST_(block_cipher)|GOST 28147-89 IMIT]]<ref name=gostlink/>
! [[GOST_(hash_function)|GOST R 34.11-94]]<ref name=gostlink/>
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="OpenSSL-GOST"/>
| {{yes|Sí}}<ref name="OpenSSL-GOST"/>
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{no}}
| {{no}}
|-
|-class="sortbottom"
! Implementación
! HMAC-MD5
! HMAC-SHA1
! HMAC-SHA256/384
! AEAD
! GOST 28147-89 IMIT
! GOST R 34.11-94
|}

== Compresión ==
Nótese que la [[CRIME|falla de seguridad CRIME]] toma ventaja de la compresión TLS, así que las implementaciones conservadoras no habilitan la compresión al nivel de TLS. La [[compresión HTTP]] no está relacionada ni se ve afectada por este abuso, pero se aprovecha del relacionado [[BREACH_(ataque)|ataque BREACH]].
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! DEFLATE<ref name="tls-comp">RFC 3749</ref><br />(inseguro)
|-
| [[GnuTLS]]
| {{yes|Deshabilitado por defecto}}
|-
| [[OpenSSL]]
| {{Yes|Deshabilitado por defecto}}
|-
| [[wolfSSL]]
| {{yes|Deshabilitado por defecto}}
|-
|-class="sortbottom"
! Implementación
! DEFLATE
|}

== Extensiones ==
En esta sección se listan las extensiones que cada implementación mantiene. Nótese que la extensión de Renegociación Segura es crítica para la seguridad del cliente HTTPS {{citation needed|date=August 2014}}. Clientes TLS que no la implementan son vulnerables a ataques, independientemente de si el cliente implementa la renegociación TLS o no.

{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Renegociación Segura<br /><ref name=renegotiation>RFC 5746</ref>
! Indicación del nombre de servidor<br /><ref name=tlsexts>RFC 6066</ref>
! [[Application-Layer_Protocol_Negotiation|ALPN]]<br /><ref name=alpn>RFC 7301</ref>
! [[OCSP_stapling|Solicitud de estado de certificado]]<br /><ref name=tlsexts/>
! [[Pretty_Good_Privacy|OpenPGP]]<br /><ref name=openpgp>RFC 6091</ref>
! Datos suplementarios<br /><ref name=supdata>RFC 4680</ref>
! Ticket de sesión<br /><ref name=exporter>RFC 5077</ref>
! Exportador de material de tipeo<br /><ref name=sticket>RFC 5705</ref>
! Longitud máxima de fragmento<br /><ref name=tlsexts/>
! Truncado [[HMAC]]<br /><ref name=tlsexts/>
! [[Authenticated_encryption#Encrypt-then-MAC|Encrypt-then-MAC]]<br /><ref name=tlsEtM>RFC 7366</ref>
! TLS de vuelta atrás SCSV<br /><ref name=tlsfallbackscsv>RFC 7507</ref>
! Secreto maestro extendido<br /><ref name=extendedmastersecret>RFC 7627</ref>
! Relleno ClientHello<br /><ref name=tlspadding>RFC 7685</ref>
! Claves públicas primas<br /><ref name=rawpublickeys>RFC 7250</ref>
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="GnuTLS-3.2.0">{{cite web|url=http://article.gmane.org/gmane.network.gnutls.general/3136|title=gnutls 3.2.0|accessdate=26 de enero de 2015|urlarchivo=https://web.archive.org/web/20160131230710/http://article.gmane.org/gmane.network.gnutls.general/3136|fechaarchivo=31 de enero de 2016}}</ref>
| {{yes|Sí}}
| {{parcial|Obsoleto}}<ref name="lists.gnupg.org">https://lists.gnupg.org/pipermail/gnutls-devel/2017-February/008309.html</ref>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{parcial|No}}
| {{yes|Sí}}<ref name="GnuTLS-3.4.0"/>
| {{yes|Sí}}<ref name="GnuTLS-3.4.4">{{cite web|url=http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/8267|title=gnutls 3.4.4|accessdate=25 de agosto de 2015|urlarchivo=https://web.archive.org/web/20170717020648/http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/8267|fechaarchivo=17 de julio de 2017}}</ref>
| {{yes|Sí}}<ref name="GnuTLS-3.4.0"/>
| {{yes|Sí}}<ref name="DUMBFW">{{cite web|url=https://gnutls.org/manual/html_node/Priority-Strings.html|title=%DUMBFW priority keyword|accessdate=30 de abril de 2017}}</ref>
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="openssl-1.0.2-note"/>
| {{yes|Sí}}
| {{no}}
| {{no}}?
| {{yes|Sí}}
| {{yes|Sí}}?
| {{no}}
| {{parcial|No}}
| {{no}}
| {{yes|Sí}}<ref>{{Cita web |url=http://www.openssl.org/news/secadv_20141015.txt |título=Copia archivada |fechaacceso=7 de julio de 2018 |fechaarchivo=13 de agosto de 2015 |urlarchivo=https://web.archive.org/web/20150813082037/https://www.openssl.org/news/secadv_20141015.txt }}</ref>
| {{yes|Sí}}<ref>{{Enlace roto|1={{cite web|url=https://www.openssl.org/news/openssl-1.1.0-notes.htm|title=OpenSSL 1.1.0 Release Notesl}} |2=https://www.openssl.org/news/openssl-1.1.0-notes.htm }}</ref>
| {{yes|Sí}}<ref name="openssl-1.0.1g-note">{{cite web|url=https://www.openssl.org/news/openssl-1.0.1-notes.html |title=Major changes between OpenSSL 1.0.1f and OpenSSL 1.0.1g [7 Apr 2014] |date=7 de abril de 2014 |accessdate=10 de febrero de 2015 |archiveurl=https://web.archive.org/web/20150120120428/https://www.openssl.org/news/openssl-1.0.1-notes.html |archivedate=20 de enero de 2015 }}</ref>
| {{unknown|desconocido}}
|-
| [[wolfSSL]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref name="wolfssl-3.7.0"/>
| {{yes|Sí}}
| {{no}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{parcial|Sí}}
| {{no}}
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{unknown|Desconocido}}
|-
|-class="sortbottom"
! Implementación
! Renegociación segura
! Indicación del nombre de servidor
! ALPN
! Solicitud de estado de certificado
! OpenPGP
! Datos suplementarios
! Ticket de sesión
! Exportador de material de tipeo
! Longitud máxima de fragmento
! HMAC truncado
! Encrypt-then-MAC
! TLS de vuelta atrás SCSV
! Secreto maestro extendido
! Relleno ClientHello
! Claves públicas primas
|}

== Criptografía asistida ==
Esta sección lista las habilidades de implementación conocidas por tomar ventaja de los sets de instrucción de CPU que optimizan la encriptación, o que utilizan dispositivos específicos del sistema que permiten accesar el hardware criptográfico subyacente para la aceleración o separación de datos.
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [[Cryptoki|Dispositivo PKCS #11]]
! [[AES_instruction_set|Intel AES-NI]]
! [[VIA_Technologies|VIA PadLock]]
! [[Arquitectura_ARM|ARMv8-A]]
! [[Software_Guard_Extensions|Intel SGX]]
! [http://www.intel.com/content/www/us/en/embedded/technology/quickassist/overview.html] Intel QAT
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref>https://lists.gnupg.org/pipermail/gnutls-devel/2016-October/008194.html</ref>
| {{no}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}<ref>https://habrahabr.ru/post/134725/, http://forum.rutoken.ru/topic/1639/, https://dev.rutoken.ru/pages/viewpage.action?pageId=18055184 {{ru icon}}</ref>
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref>{{cite web|url=http://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=ddacb8f27ba4c8a8d51c306c150e1a8703b008f2|title=git.openssl.org Git - openssl.git/commitdiff|website=git.openssl.org}}</ref>
|
| {{no}}
|-
| [[wolfSSL]]
| {{no}}
| {{yes|Sí}}
| {{no}}
| {{yes|Sí}}
| {{yes|Sí}}
| {{yes|Sí}}<ref>{{cite web|url=https://www.wolfssl.com/wolfSSL/Blog/Entries/2017/1/18_wolfSSL_Asynchronous_Intel_QuickAssist_Support.html|title=wolfSSL Asynchronous Intel QuickAssist Support - wolfSSL|date=18 de enero de 2017|publisher=}}</ref>
|-
|-class="sortbottom"
! Implementación
! Dispositivo PKCS #11
! Intel AES-NI
! VIA PadLock
! ARMv8-A
! Intel SGX
! Intel QAT
|}

== Soporte basado en sistema ==
Esta sección lista la habilidad de cada implementación de aprovechar el soporte específico del sistema operativo disponible, o incluso el soporte provisto por alguna otra implementación.
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! [https://web.archive.org/web/20120320070655/http://home.gna.org/cryptodev-linux/ /dev/crypto]
! [[Proveedor de servicios criptográficos|Windows CSP]]
! [https://developer.apple.com/library/mac/#documentation/Darwin/Reference/ManPages/man3/Common%20Crypto.3cc.html CommonCrypto]
! [[OpenSSL|Motor OpenSSL]]
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{no}}
| {{no}}
| {{no}}
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{no}}
| {{no}}
| {{yes|Sí}}
|-
| [[wolfSSL]]
| {{no}}
| {{parcial}}
| {{no}}
| {{no}}
|-
|-class="sortbottom"
! Implementación
! /dev/crypto
! Windows CSP
! CommonCrypto
! Motor OpenSSL
|}

== Módulo criptográfico/Token de soporte ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Soporte [[Módulo de plataforma de confianza|TPM]]
! Token de soporte de hardware
! Objetos identificados vía
|-
| [[GnuTLS]]
| {{yes|Sí}}
| {{yes|[[Cryptoki|PKCS11]]}}
| RFC7512 PKCS #11 URLs<ref name=pkcs11urls>[//tools.ietf.org/html/rfc7512 RFC 7512]</ref>
|-
| [[OpenSSL]]
| {{yes|Sí}}
| {{partial|[[Cryptoki|PKCS11]] (vía módulo por terceros)}}<ref name=libp11>{{cite web|url=https://github.com/OpenSC/libp11|title=libp11: PKCS#11 wrapper library|date=19 de enero de 2018|publisher=|via=GitHub}}</ref>
| RFC7512 PKCS #11 URLs<ref name=pkcs11urls/>
|-
| [[wolfSSL]]
| {{no}}
| {{no}}
|
|-
|-class="sortbottom"
! Implementación
! Soporte TPM
! Token de soporte de hardware
! Objetos identificados vía
|}

== Dependencias de código ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Dependencias
! Dependencias opcionales<br />
|-
| [[GnuTLS]]
| libc<br />nettle<br />gmp
| zlib (compresión)<br />p11-kit (PKCS #11)<br />trousers (TPM)
|-
| [[OpenSSL]]
| libc
| zlib (compresión)<br />
|-
| [[wolfSSL]]
| Ninguna
| libc, zlib (compresión)
|-
|-class="sortbottom"
! Implementación
! Dependencias
! Dependencias opcionales<br />
|}

== Entorno de desarrollo ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Namespace
! Herramientas de estructuración
! Manual API
! Crypto back-end
! Capa de compatibilidad OpenSSL
|-
| [[GnuTLS]]
| gnutls_*
| Autoconf, automake, libtool
| Manual y referencia API (HTML, PDF)
| Externa, libnettle
| {{yes|Sí}} (limitada)
|-
| [[OpenSSL]]
| SSL_*<br />
SHA1_*<br />
MD5_*<br />
EVP_*<br />
...
| Makefile
| Man pages
| Incluida (monolítica)
| {{unknown|N/A}}
|-
| [[wolfSSL]]
| CyaSSL_*<br />
SSL_*
| Autoconf, automake, libtool, espacios de trabajo de proyecto MSVC, proyectos XCode, proyectos CodeWarrior, proyectos MPLAB X, Keil, IAR, Clang, GCC
| Manual y referencia API (HTML, PDF)
| Incluida (monolítica)
| {{yes|Sí}} (cerca del 10% de API)
|-
|-class="sortbottom"
! Implementación
! Namespace
! Herramientas de estructuración
! Manual API
! Crypto back-end
! Capa de compatibilidad OpenSSL
|}

== Problemas de portabilidad ==
{| class="wikitable sortable" style="text-align: left; font-size: smaller"
|-
! Implementación
! Requisitos de plataforma
! Requisitos de red
! Hilo de seguridad
! Semilla aleatoria
! Capacidad de compilación cruzada
! No OS (sistema completo)
! Sistemas operativos respaldados
|-
| [[GnuTLS]]
| C89
| POSIX send() y rcv(). API proporcionará su propio reemplazo.
| {{partial|Enlace de hilo seguro, necesita enganche mutex personalizado en caso de que no hayan hilos POSIX o Windows disponibles.}}
| Depende de la plataforma
| {{yes|Sí}}
| {{no}}
| Por lo general cualquier plataforma POSIX o Windows, plataformas comúnmente probadas incluyen GNU/Linux, Win32/64, OS X, Solaris, OpenWRT, FreeBSD, NetBSD, OpenBSD.
|-
| [[OpenSSL]]
| C89?
| ?
| {{partial|Necesita retrollamada mutex}}
| Establecido a través de API nativo
| {{yes|Sí}}
| {{no}}
| Unix, DOS (con djgpp), Windows, OpenVMS, MacOS, NetWare, eCos
|-
| [[wolfSSL]]
| C89
| POSIX send() y recv(). API proporcionará su propio reemplazo.
| {{partial|Enlace de hilo seguro, necesita enganche mutex si PThreads o WinThreads no están disponibles, puede ser desconectado}}
| Establecido a través de wolfCrypt
| {{yes|Sí}}
| {{yes|Sí}}
| Win32/64, Linux, OS X, Solaris, ThreadX, VxWorks, FreeBSD, NetBSD, OpenBSD, Linux embebido, Haiku, OpenWRT, iPhone (iOS), Android, Nintendo Wii y Gamecube a través de DevKitPro, QNX, MontaVista, OpenCL, NonStop, TRON/ITRON/µITRON, Micrium µC OS, FreeRTOS, SafeRTOS, Freescale MQX, Nucleus, TinyOS, HP/UX, Keil RTX, TI-RTOS
|-
|-class="sortbottom"
! Implementación
! Requisitos de plataforma
! Requisitos de red
! Hilo de seguridad
! Semilla aleatoria
! Capacidad de compilación cruzada
! No OS (sistema completo)
! Sistemas operativos respaldados
|}

== Véase también ==
* [[Stream Control Transmission Protocol]]
* [[Protocolo de Control de Congestión de Datagramas]]
* [[Secure Real-time Transport Protocol]]

== Referencias ==
{{listaref|30em}}

{{Control de autoridades}}
{{ORDENAR:Comparacion de implementaciones TLS}}
[[Categoría:Software criptográfico]]
[[Categoría:Security software comparisons]]
[[Categoría:Transport Layer Security implementation]]