Crate ferritls_rustls 

ferritls-rustls

把 ferritls_core 的密码原语装配成 rustls 0.23 的 rustls::crypto::CryptoProvider。

本 crate 位于 FIPS 边界之外：它只做 trait 适配与套件装配，不含 密码学实现。rustls 版本演进的冲击被隔离在这一层（AGENTS.md “rustls 对接层速查”）。

用法（M6 落地后）

let provider = ferritls_rustls::default_provider();
provider.install_default().expect("install provider");
// 之后 ClientConfig::builder() / ServerConfig::builder() 默认使用它。

fips() 语义（重要）

ferritls 尚未通过 CMVP 认证。因此本 provider 一切 fips() 钩子 恒返回 false——fips_mode_provider() 提供的只是“批准算法运行模式” （仅批准套件 + CTR-DRBG + 上电自检），不代表任何官方认证状态。 认证落地后会在锁定的版本快照上引入独立的 fips-validated feature 翻转该语义（见 docs/FIPS.md 阶段 C）。

Re-exports

pub use provider::default_provider;

pub use provider::fips_mode_provider;

Modules

cipher

TLS 1.3 密码套件装配（M6；QUIC 接线 M8.5）。

kx

密钥交换组：SupportedKxGroup / ActiveKeyExchange 适配。

provider

CryptoProvider 装配（M6）。

quic

QUIC 包保护（RFC 9001，M8.5）。

random

SecureRandom 适配：rustls 的握手随机数需求桥接到 ferritls-core。

sign

签名适配：SigningKey / Signer / KeyProvider。

verify

证书/握手签名验证算法（rustls-webpki 经由 rustls::crypto::WebPkiSupportedAlgorithms 消费）。