<div dir="ltr">Cool. Thanks.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Aug 10, 2020 at 9:09 AM Matt Caswell <<a href="mailto:matt@openssl.org">matt@openssl.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 10/08/2020 16:25, Vijay Chander wrote:<br>
> <br>
> Thank you Matt.<br>
> <br>
> Our FIPS compliance vendor is recommending the following for openssl 1.1<br>
> from Oracle.<br>
>  <br>
> <a href="https://github.com/oracle/solaris-userland/tree/master/components/openssl/openssl-fips-140/fipscanister-dev/patches" rel="noreferrer" target="_blank">https://github.com/oracle/solaris-userland/tree/master/components/openssl/openssl-fips-140/fipscanister-dev/patches</a><br>
<br>
I can't comment on those patches because I know nothing about them. But<br>
there is no official module from the OpenSSL Project that works with<br>
1.1.x and certainly not one covered by our FIPS certificates. Its<br>
possible that third parties have their own modules and certificates - I<br>
don't know. But if so you'd have to seek guidance from those third parties.<br>
<br>
Matt<br>
<br>
> <br>
> Thanks,<br>
> -vijay<br>
> <br>
> On Mon, Aug 10, 2020 at 8:08 AM Matt Caswell <<a href="mailto:matt@openssl.org" target="_blank">matt@openssl.org</a><br>
> <mailto:<a href="mailto:matt@openssl.org" target="_blank">matt@openssl.org</a>>> wrote:<br>
> <br>
> <br>
> <br>
>     On 10/08/2020 16:01, Vijay Chander wrote:<br>
>     > Hi,<br>
>     ><br>
>     > This link here below only seems to talk about 1.0.x<br>
>     > <a href="https://wiki.openssl.org/index.php/FIPS_Library_and_Android" rel="noreferrer" target="_blank">https://wiki.openssl.org/index.php/FIPS_Library_and_Android</a><br>
>     ><br>
>     > Is there a wiki for openssl fips for openssl-1.1.0x ?<br>
> <br>
>     There is no FIPS module for the 1.1.x series. We are currently working<br>
>     on a new module which will be integrated into OpenSSL 3.0 (i.e. its all<br>
>     one download, not two separate ones)<br>
> <br>
>     Matt<br>
> <br>
</blockquote></div>