Update status.
[openssl.git] / README.FIPS
index 5e3b5ab..5197276 100644 (file)
@@ -44,10 +44,11 @@ Known issues:
 
 Algorithm tests are pre-2011.
 The fipslagtest.pl script wont auto run new algorithm tests such as DSA2.
 
 Algorithm tests are pre-2011.
 The fipslagtest.pl script wont auto run new algorithm tests such as DSA2.
-No ECDH.
-No primitives tests for ECDH/DH
+Usage of ECDH/DH needs review and adding appropriate self tests.
 Selftests need updating with larger key sizes in some cases and redundant
 tests pruned.
 Selftests need updating with larger key sizes in some cases and redundant
 tests pruned.
-No SP800-90 PRNG.
+SP800-90 DRBG needs more work: health checks, continuous PRNG test,
+entropy gathering, security checks in algorithms, add appropriate RAND method
+for use by rest of OpenSSL.
 No CMAC.
 No CCM.
 No CMAC.
 No CCM.