支持 Go 原生 FIPS 140 模式 (GODEBUG=fips140=only)
作者: janisz创建于 2026年6月24日更新于 2026年6月24日
Go 1.24 通过 `GODEBUG=fips140=only` 引入了原生的 FIPS 140-3 支持,该选项在运行时拒绝所有非 FIPS 的算法,包括 `crypto/sha1`。cfssl 在几个硬编码的位置中使用 `SHA-1`,这些位置无法配置:
内容来源: cloudflare/cfssl
Go 1.24 通过 `GODEBUG=fips140=only` 引入了原生的 FIPS 140-3 支持,该选项在运行时拒绝所有非 FIPS 的算法,包括 `crypto/sha1`。cfssl 在几个硬编码的位置中使用 `SHA-1`,这些位置无法配置:
内容来源: cloudflare/cfssl