@@ -191,23 +191,26 @@ MbedTLS 功能
191191
192192这些功能包括:
193193
194- - :ref: `CONFIG_MBEDTLS_HAVE_TIME `
195- - :ref: `CONFIG_MBEDTLS_ECDSA_DETERMINISTIC `
196- - :ref: `CONFIG_MBEDTLS_SHA512_C `
197- - :ref: `CONFIG_MBEDTLS_SHA3_C `
198- - :ref: `CONFIG_MBEDTLS_CLIENT_SSL_SESSION_TICKETS `
199- - :ref: `CONFIG_MBEDTLS_SERVER_SSL_SESSION_TICKETS `
200- - :ref: `CONFIG_MBEDTLS_SSL_CONTEXT_SERIALIZATION `
201- - :ref: `CONFIG_MBEDTLS_SSL_ALPN `
202- - :ref: `CONFIG_MBEDTLS_SSL_RENEGOTIATION `
203- - :ref: `CONFIG_MBEDTLS_CCM_C `
204- - :ref: `CONFIG_MBEDTLS_GCM_C `
205- - :ref: `CONFIG_MBEDTLS_ECP_C ` (或者:启用此选项,但在子菜单中禁用部分椭圆曲线)
206- - :ref: `CONFIG_MBEDTLS_ECP_NIST_OPTIM `
207- - :ref: `CONFIG_MBEDTLS_ECP_FIXED_POINT_OPTIM `
208- - 如果不需要 mbedTLS 的服务器和客户端功能,可以修改 :ref: `CONFIG_MBEDTLS_TLS_MODE `。
209- - 可以考虑禁用在 ``TLS Key Exchange Methods `` 子菜单中列出的一些密码套件(例如 :ref: `CONFIG_MBEDTLS_KEY_EXCHANGE_RSA `),以减小代码大小。
210- - 如果应用程序已经通过使用 :cpp:func: `mbedtls_strerror ` 拉取 mbedTLS 错误字符串,则可以考虑禁用 :ref: `CONFIG_MBEDTLS_ERROR_STRINGS `。
194+ .. list ::
195+
196+ - :ref: `CONFIG_MBEDTLS_HAVE_TIME `
197+ - :ref: `CONFIG_MBEDTLS_ECDSA_DETERMINISTIC `
198+ - :ref: `CONFIG_MBEDTLS_SHA512_C `
199+ - :ref: `CONFIG_MBEDTLS_SHA3_C `
200+ - :ref: `CONFIG_MBEDTLS_CLIENT_SSL_SESSION_TICKETS `
201+ - :ref: `CONFIG_MBEDTLS_SERVER_SSL_SESSION_TICKETS `
202+ - :ref: `CONFIG_MBEDTLS_SSL_CONTEXT_SERIALIZATION `
203+ - :ref: `CONFIG_MBEDTLS_SSL_ALPN `
204+ - :ref: `CONFIG_MBEDTLS_SSL_RENEGOTIATION `
205+ - :ref: `CONFIG_MBEDTLS_CCM_C `
206+ - :ref: `CONFIG_MBEDTLS_GCM_C `
207+ - :ref: `CONFIG_MBEDTLS_ECP_C ` (或者:启用此选项,但在子菜单中禁用部分椭圆曲线)
208+ - :ref: `CONFIG_MBEDTLS_ECP_NIST_OPTIM `
209+ - :ref: `CONFIG_MBEDTLS_ECP_FIXED_POINT_OPTIM `
210+ - 如果不需要 mbedTLS 的服务器和客户端功能,可以修改 :ref: `CONFIG_MBEDTLS_TLS_MODE `。
211+ - 可以考虑禁用在 ``TLS Key Exchange Methods `` 子菜单中列出的一些密码套件(例如 :ref: `CONFIG_MBEDTLS_KEY_EXCHANGE_RSA `),以减小代码大小。
212+ - 如果应用程序已经通过使用 :cpp:func: `mbedtls_strerror ` 拉取 mbedTLS 错误字符串,则可以考虑禁用 :ref: `CONFIG_MBEDTLS_ERROR_STRINGS `。
213+ :esp32h2: - 对于 {IDF_TARGET_NAME} v1.2 及以上版本,可以考虑禁用 :ref: `CONFIG_MBEDTLS_HARDWARE_ECDSA_SIGN_MASKING_CM ` 和 :ref: `CONFIG_MBEDTLS_HARDWARE_ECDSA_SIGN_CONSTANT_TIME_CM `,因为无需再使用 ECDSA 签名的软件防护措施。
211214
212215每个选项的帮助文本中都有更多信息可供参考。
213216
0 commit comments