@@ -202,23 +202,26 @@ MbedTLS 功能
202202
203203这些功能包括:
204204
205- - :ref: `CONFIG_MBEDTLS_HAVE_TIME `
206- - :ref: `CONFIG_MBEDTLS_ECDSA_DETERMINISTIC `
207- - :ref: `CONFIG_MBEDTLS_SHA512_C `
208- - :ref: `CONFIG_MBEDTLS_SHA3_C `
209- - :ref: `CONFIG_MBEDTLS_CLIENT_SSL_SESSION_TICKETS `
210- - :ref: `CONFIG_MBEDTLS_SERVER_SSL_SESSION_TICKETS `
211- - :ref: `CONFIG_MBEDTLS_SSL_CONTEXT_SERIALIZATION `
212- - :ref: `CONFIG_MBEDTLS_SSL_ALPN `
213- - :ref: `CONFIG_MBEDTLS_SSL_RENEGOTIATION `
214- - :ref: `CONFIG_MBEDTLS_CCM_C `
215- - :ref: `CONFIG_MBEDTLS_GCM_C `
216- - :ref: `CONFIG_MBEDTLS_ECP_C ` (或者:启用此选项,但在子菜单中禁用部分椭圆曲线)
217- - :ref: `CONFIG_MBEDTLS_ECP_NIST_OPTIM `
218- - :ref: `CONFIG_MBEDTLS_ECP_FIXED_POINT_OPTIM `
219- - 如果不需要 mbedTLS 的服务器和客户端功能,可以修改 :ref: `CONFIG_MBEDTLS_TLS_MODE `。
220- - 可以考虑禁用在 ``TLS Key Exchange Methods `` 子菜单中列出的一些密码套件(例如 :ref: `CONFIG_MBEDTLS_KEY_EXCHANGE_RSA `),以减小代码大小。
221- - 如果应用程序已经通过使用 :cpp:func: `mbedtls_strerror ` 拉取 mbedTLS 错误字符串,则可以考虑禁用 :ref: `CONFIG_MBEDTLS_ERROR_STRINGS `。
205+ .. list ::
206+
207+ - :ref: `CONFIG_MBEDTLS_HAVE_TIME `
208+ - :ref: `CONFIG_MBEDTLS_ECDSA_DETERMINISTIC `
209+ - :ref: `CONFIG_MBEDTLS_SHA512_C `
210+ - :ref: `CONFIG_MBEDTLS_SHA3_C `
211+ - :ref: `CONFIG_MBEDTLS_CLIENT_SSL_SESSION_TICKETS `
212+ - :ref: `CONFIG_MBEDTLS_SERVER_SSL_SESSION_TICKETS `
213+ - :ref: `CONFIG_MBEDTLS_SSL_CONTEXT_SERIALIZATION `
214+ - :ref: `CONFIG_MBEDTLS_SSL_ALPN `
215+ - :ref: `CONFIG_MBEDTLS_SSL_RENEGOTIATION `
216+ - :ref: `CONFIG_MBEDTLS_CCM_C `
217+ - :ref: `CONFIG_MBEDTLS_GCM_C `
218+ - :ref: `CONFIG_MBEDTLS_ECP_C ` (或者:启用此选项,但在子菜单中禁用部分椭圆曲线)
219+ - :ref: `CONFIG_MBEDTLS_ECP_NIST_OPTIM `
220+ - :ref: `CONFIG_MBEDTLS_ECP_FIXED_POINT_OPTIM `
221+ - 如果不需要 mbedTLS 的服务器和客户端功能,可以修改 :ref: `CONFIG_MBEDTLS_TLS_MODE `。
222+ - 可以考虑禁用在 ``TLS Key Exchange Methods `` 子菜单中列出的一些密码套件(例如 :ref: `CONFIG_MBEDTLS_KEY_EXCHANGE_RSA `),以减小代码大小。
223+ - 如果应用程序已经通过使用 :cpp:func: `mbedtls_strerror ` 拉取 mbedTLS 错误字符串,则可以考虑禁用 :ref: `CONFIG_MBEDTLS_ERROR_STRINGS `。
224+ :esp32h2: - 对于 {IDF_TARGET_NAME} v1.2 及以上版本,可以考虑禁用 :ref: `CONFIG_MBEDTLS_HARDWARE_ECDSA_SIGN_MASKING_CM ` 和 :ref: `CONFIG_MBEDTLS_HARDWARE_ECDSA_SIGN_CONSTANT_TIME_CM `,因为无需再使用 ECDSA 签名的软件防护措施。
222225
223226每个选项的帮助文本中都有更多信息可供参考。
224227
0 commit comments