Le code d’OpenSSL est censé prendre en compte ce genre de choses.