"Welk Open Source heeft de resources om certificatie te betalen en te behouden? Wat is de incentive hiervoor?" OpenSSL: "the OpenSSL Project would like to formally express its thanks to the following organisations for agreeing to sponsor the next FIPS validation effort: Akamai Technologies, Blue Cedar, NetApp, Oracle, VMware." "Nog een andere zo te zien kant en klare mogelijkheid speciaal voor FIPS is Red Hat Linux (Enterprise) produkten. https://www.redhat.com/en/about/press-releases/red-hat-completes-fips-140-2-re-certification-red-hat-enterprise-linux-7" Bedankt voor je goed reactie. nadcer onderzoek leert me dat de red hat certrificareing ook (deels) leunt op de OpenSSL ecrtificering. Ook Red-hat zal zijn status verliezen waneer de certificering van OpenSSL wordt ingetrokken. Ik heb een verklaring gevonden van het OpenSSL team: "our objective remains to have a validated cryptographic module in place well before 31-Dec-2019" source: https://www.openssl.org/blog/blog/2018/09/25/fips/ Nu maar hopen ...