百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

历时3年,OpenSSL 3.0 正式发布 openssl1.0.0

suiw9 2024-11-10 13:00 40 浏览 0 评论

近日,OpenSSL 核心研发工程师、管理委员会成员 Matt Caswell 发布博客称“经过 3 年的开发,17 个 alpha 版本、2 个 beta 版本的迭代,350 多个贡献者超过 7500 次的提交,我们终于发布了 OpenSSL 3.0!自 OpenSSL 1.1.1 发布以来,我们拥有的文档数量增加了 94%,测试中的'代码行数'(调整后)增加了 54%”。


OpenSSL 是一个“90 后”。创始人 Eric A. Young 和 Tim J. Hudson 最初的目标就是发明一套可以在互联网上自由使用的加密工具,于是他们就在此前共同开发的 SSLeay 的基础上进行了改造。OpenSSL 使用 C 语言作为开发语言,拥有良好的跨平台性能,支持Linux、Windows、BSD、Mac、VMS等多个平台使用。同时,在数据的保密性、完整性和安全验证等方面都有不错的表现。然而随着这一工具的大获成功,两位创始人转头就加入了 RSA 公司任职,因此在 1998年,SSLeay 项目被迫终止,与此同时,社群接手这一项目,将 OpenSSL 继续开发了下去。
刚刚发布的 OpenSSL 3.0 版本,则拥有以下新特性。
  • OpenSSL 3.0 并不能完全兼容以前的版本,但是只要重新编译就能让大部分使用 OpenSSL 1.1.1 的应用程序正常工作

  • 已弃用的 API 函数在未来将从 OpenSSL 中删除,用户需要更新应用程序以替代这些 API

  • OpenSSL 3.0 将拥有新的 FIPS 模块,预计将在 9 月提交

  • OpenSSL 3.0 过渡到了 Apache License 2.0,旧的 OpenSSL 和 SSLeay 许可证仍然适用于 1.1.1及更早的版本

  • OpenSSL 3.0 引入了许多新概念,如多线程应用,算法获取,编码和解码秘钥等。

https://www.openssl.org/blog/blog/2021/09/07/OpenSSL3.Final/



相关推荐

俄罗斯的 HTTPS 也要被废了?(俄罗斯网站关闭)

发布该推文的ScottHelme是一名黑客,SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示,CAs现在似乎正在停止为俄罗斯域名颁发...

如何强制所有流量使用 HTTPS一网上用户

如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件,简称为“.h...

https和http的区别(https和http有何区别)

“HTTPS和HTTP都是数据传输的应用层协议,区别在于HTTPS比HTTP安全”。区别在哪里,我们接着往下看:...

快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别

什么是协议?网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”,正是因为这个“规则”的存在,不同厂商的生产设备、及不同操作系统组成的计算机之间,才可以实现通信。简单来说,计算机与网络...

简述HTTPS工作原理(简述https原理,以及与http的区别)

https是在http协议的基础上加了一层SSL(由网景公司开发),加密由ssl实现,它的目的是为用户提供对网站服务器的身份认证(需要CA),以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...

21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)

HTTPS是3次握手和4次挥手,和HTTP是一样的。HTTPS的原理...

一次安全可靠的通信——HTTPS原理

为什么HTTPS协议就比HTTP安全呢?一次安全可靠的通信应该包含什么东西呢,这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...

为什么有的网站没有使用https(为什么有的网站点不开)

有的网站没有使用HTTPS的原因可能涉及多个方面,以下是.com、.top域名的一些见解:服务器性能限制:HTTPS使用公钥加密和私钥解密技术,这要求服务器具备足够的计算能力来处理加解密操作。如果服务...

HTTPS是什么?加密原理和证书。SSL/TLS握手过程

秘钥的产生过程非对称加密...

图解HTTPS「转」(图解http 完整版 彩色版 pdf)

我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...

HTTP 和 HTTPS 有何不同?一文带你全面了解

随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...

HTTP与HTTPS的区别,详细介绍(http与https有什么区别)

HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的...

一文让你轻松掌握 HTTPS(https详解)

一文让你轻松掌握HTTPS原文作者:UC国际研发泽原写在最前:欢迎你来到“UC国际技术”公众号,我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章,不限于原创与翻译。...

如何在Spring Boot应用程序上启用HTTPS?

HTTPS是HTTP的安全版本,旨在提供传输层安全性(TLS)[安全套接字层(SSL)的后继产品],这是地址栏中的挂锁图标,用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...

一文彻底搞明白Http以及Https(http0)

早期以信息发布为主的Web1.0时代,HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵,作为HTTP安全扩展的HTTPS,通常只应用在登录、交易等少数环境中。但随着越来越多的重要...

取消回复欢迎 发表评论: