JGZYES 2504d32d3b 实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

..

main.c

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00