Tại sao openssl từ Homebrew không bao gồm hỗ trợ mật mã aes-256-gcm?

Tôi đã cài đặt mới nhất opensl qua Homebrew trên máy Mac của tôi (macOS Big Sur 11.5.2). Nhưng nó không hỗ trợ aes-256-gcm mật mã đột ngột.

$ /usr/local/opt/[email protected]/bin/openssl enc -ciphers | grep aes-
-aes-128-cbc -aes-128-cfb -aes-128-cfb1
-aes-128-cfb8 -aes-128-ctr -aes-128-ecb
-aes-128-ofb -aes-192-cbc -aes-192-cfb
-aes-192-cfb1 -aes-192-cfb8 -aes-192-ctr
-aes-192-ecb -aes-192-ofb -aes-256-cbc
-aes-256-cfb -aes-256-cfb1 -aes-256-cfb8
-aes-256-ctr -aes-256-ecb -aes-256-ofb

Phiên bản $ /usr/local/opt/[email protected]/bin/openssl
OpenSSL 1.1.1l ngày 24 tháng 8 năm 2021

Làm cách nào tôi có thể kích hoạt mật mã? Và tại sao nó không được bao gồm trong gói?

Tôi đã tìm thấy lý do của vấn đề của mình. Nó được mô tả trong tài liệu openssl.

Lệnh này không hỗ trợ các chế độ mã hóa được xác thực như CCM và GCM và sẽ không hỗ trợ các chế độ như vậy trong tương lai. Điều này là do phải bắt đầu phát trực tuyến đầu ra (ví dụ: sang đầu ra tiêu chuẩn khi nào -ngoài không được sử dụng) trước khi thẻ xác thực có thể được xác thực. Khi lệnh này được sử dụng trong một đường ống, đầu nhận sẽ không có thể quay trở lại khi xác thực thất bại. Các chế độ AEAD hiện tại việc sử dụng chung cũng bị thất bại nghiêm trọng trong việc bảo mật và/hoặc tính toàn vẹn khi sử dụng lại khóa/iv/nonce và kể từ đó opensl enc nơi toàn bộ gánh nặng quản lý khóa/iv/nonce lên người dùng, nguy cơ phơi bày các chế độ AEAD là quá lớn để cho phép. Những phím này/iv/nonce các vấn đề quản lý cũng ảnh hưởng đến các chế độ khác hiện đang hiển thị trong lệnh này, nhưng các chế độ thất bại ít nghiêm trọng hơn trong những trường hợp này và chức năng không thể bị xóa với nhánh phát hành ổn định.