11 月 26 日消息,OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。
OpenSSL 3.2.0 版本现已发布,这是 OpenSSL 3.2 系列的首个通用版本,并包含许多新功能,下面列举一些重要更新:
默认 SSL / TLS 安全级别从 1 改为 2。
客户端 QUIC 支持,包括对多个流的支持(RFC 9000)
TLS 中的证书压缩(RFC 8879),包括对 zlib、zstd 和 Brotli 的支持
确定性 ECDSA(RFC 6979)
除了对 Ed25519 和 Ed448 的现有支持外,现在还支持 Ed25519ctx、Ed25519ph、Ed448ph(RFC 8032)
支持 AES-GCM-SIV(RFC 8452)
支持 Argon2(RFC 9106)和线程池功能
HPKE(RFC 9180)
在 TLS 中使用原始公钥的能力(RFC 7250)
支持 TCP Fast Open(RFC 7413)
支持基于提供者的可插拔签名方案在 TLS 中的使用,允许第三方后量子和其他算法提供者将算法与 TLS 一起使用。
支持在 TLS 1.3 中使用 Brainpool 曲线。
支持 SM4-XTS
支持使用 Windows 系统证书存储作为可信根证书的来源。目前默认情况下尚未启用,必须通过环境变量激活。在未来的功能发布中可能会默认启用。
本文链接:http://www.28at.com/showinfo-119-33386-0.htmlOpenSSL 3.2.0 正式版发布,客户端 QUIC 支持 证书压缩 支持原始公钥等
声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com
上一篇: 索尼虚拟制作工具套装正式版免费开放下载