Nginx 开源 FIPS 兼容吗？

【问题标题】：Is Nginx open source FIPS compliant?Nginx 开源 FIPS 兼容吗？
【发布时间】：2020-10-15 00:54:34
【问题描述】：

我正在调查我们平台的 FIPS 合规性。 nginx 是组件之一，我们使用 nginx 1.15.1。我找到了有关 nginx plus 符合 FIPS 的文档。

当 NGINX Plus 在存在 FIPS 验证的 OpenSSL 加密模块并启用 FIPS 模式的操作系统上执行时，NGINX Plus 在 SSL/TLS 和 HTTP 的解密和加密方面符合 FIPS 140-2 /2 流量。

这是否也适用于开源 nginx？我没有找到任何开源版本的文档。我也在 nginx 论坛上发布了该查询，但也在这里查看，以防人们已经完成了对开源版本的 FIPS 合规性。

【问题讨论】：

【解决方案1】：

根据这篇博文，这不是“否”，而是“我们不能确定”（强调我的）：

NGINX 测试并验证 NGINX Plus 在以 FIPS 模式运行的支持 FIPS 的操作系统上运行时是否正常运行。 NGINX 无法对 NGINX 开源做出类似声明...

他们不能为您编译的操作系统或您用于构建的标志提出声明。 OpenSSL 构建中有很多事情要做。

任何与“可信路径”或“已验证”构建步骤的偏差都可能使您的安装无效。

【讨论】：