JGZYES 0e1ef84ddc 实现 TLS secp384r1 (P-384) 完整链路: 新增 include/paze/p384.h 与 src/crypto/p384.c (Jacobian 点运算+常量时间标量乘); ECDSA 支持 P-384 签名/验签(RFC 6979)与 RFC 5915 私钥解析(paze_ecdsa_p384_*); X.509 支持 secp384r1 证书解析/验签/签发(build_spki384); TLS 1.3 支持 secp384r1 组(key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP384R1_SHA384, TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-384; 附带修复: ECDSA bits2int 短于群阶右对齐, 新增 paze_tls_store_peer_cert 避免对端证书指针被记录层缓冲复用导致链验证失败; 曲线/ECDSA/证书经 OpenSSL 双向验证, TLS 端点验证通过, 既有自测无回归; STATUS/AGENT 更新

2026-08-14 11:15:49 +08:00

..

main.c

实现 TLS secp384r1 (P-384) 完整链路: 新增 include/paze/p384.h 与 src/crypto/p384.c (Jacobian 点运算+常量时间标量乘); ECDSA 支持 P-384 签名/验签(RFC 6979)与 RFC 5915 私钥解析(paze_ecdsa_p384_*); X.509 支持 secp384r1 证书解析/验签/签发(build_spki384); TLS 1.3 支持 secp384r1 组(key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP384R1_SHA384, TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-384; 附带修复: ECDSA bits2int 短于群阶右对齐, 新增 paze_tls_store_peer_cert 避免对端证书指针被记录层缓冲复用导致链验证失败; 曲线/ECDSA/证书经 OpenSSL 双向验证, TLS 端点验证通过, 既有自测无回归; STATUS/AGENT 更新

2026-08-14 11:15:49 +08:00