2023-06-21 05:53:44 作者:人宝宝
OpenSSL是一款广泛使用的开源套件,可帮助应用程序实现安全通信。其1.1.1版本自2018年9月发布以来,已得到官方长达5年的更新与维护。近日,OpenSSL官方博客发布警告,提醒用户注意,OpenSSL 1.1.1的支持将在2023年9月结束。为确保安全性,官方强烈建议用户在此之前升级到更新版本的OpenSSL。目前,最新版本OpenSSL 3.1将在2025年3月14日前获得官方支持。而长期支持版本OpenSSL 3.0的生命周期则可达到2026年9月7日。值得一提的是,OpenSSL 3.0相较于旧版本有许多重大变更,但并非完全兼容旧版本。这些变更包括加入联邦资讯处理标准(FIPS)、采用Apache License 2.0开源授权,以及废弃一些较旧的API。官方表示,大部分使用OpenSSL 1.1.1的软件只需重新编译即可正常运行。然而,开发者可能会看到一些已废弃的API的编译警告。在OpenSSL 1.1.1生命周期结束前,用户需采取必要行动,确保获得官方支持和安全保障。