OpenSSL 1.1.1 将在2023年9月停止支持，官方发布警告敦促用户升级 OpenSSL 是一个广泛使用的开源套件，用于安全通信。其1.1.1版本于2018年9月首次发布，但由于官方为每个长期支持版本提供了5年的更新和维护，OpenSSL 官方博客最近警告称，OpenSSL 1.1.1的支持将在2023年9月结束，催促用户进行升级。
官方表示，用户必须在 9 月 11 日 OpenSSL 1.1.1 生命周期结束之前，升级到更新版本的 OpenSSL。目前最新版本的 OpenSSL 3.1 在 2025 年 3 月 14 日前将得到官方支持，而长期版本 OpenSSL 3.0 的生命周期可达 2026 年 9 月 7 日。
据悉，OpenSSL 3.0 比起旧版本有许多重大变更，且并不完全兼容之前的版本。3.X 相对于旧版本的变更包括加入联邦资讯处理标准（FIPS）、使用 Apache License 2.0 开源授权，同时也弃用不少老旧 API。
官方表示大多数使用 OpenSSL 1.1.1 的软件，都只需要重新编译都可以正常运行，只是开发者会看到许多已弃用 API 的编译警告。在 OpenSSL 1.1.1 生命周期结束之前，用户需采取必要的行动，以确保能够得到官方的支持，确保安全性。
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/7440.html
