OpenSSL1.1.1發(fā)布正式支持TLS1.3

發(fā)展壯大離不開廣大客戶長(zhǎng)期以來(lái)的信賴與支持，我們將始終秉承“誠(chéng)信為本、服務(wù)至上”的服務(wù)理念，堅(jiān)持“二合一”的優(yōu)良服務(wù)模式，真誠(chéng)服務(wù)每家企業(yè)，認(rèn)真做好每個(gè)細(xì)節(jié)，不斷完善自我，成就企業(yè)，實(shí)現(xiàn)共贏。行業(yè)涉及廣告推廣等，在成都網(wǎng)站建設(shè)、成都全網(wǎng)營(yíng)銷、WAP手機(jī)網(wǎng)站、VI設(shè)計(jì)、軟件開發(fā)等項(xiàng)目上具有豐富的設(shè)計(jì)經(jīng)驗(yàn)。

在經(jīng)歷兩年的修補(bǔ)改進(jìn)后，OpenSSL于近日發(fā)布了1.1.1版本并承諾至少投入5年的時(shí)間支持該版本。

OpenSSL的Matt Caswell在博文中感謝了對(duì)OpenSSL近5000次的優(yōu)化的兩百多名志愿者，以及所有下載測(cè)試版本并提供反饋的各種用戶。

OpenSSL1.1.1的一大亮點(diǎn)無(wú)疑是TLS1.3。這個(gè)在一個(gè)月前由IETF發(fā)布為RFC8446的最新協(xié)議改寫了以往的舊標(biāo)準(zhǔn)，其包含全新的特性備受矚目并在OpenSSL的1.1.1版本中展現(xiàn)。

更重要的是，OpenSSL 1.1.1是個(gè)API，且ABI兼容OpenSSL 1.1.0。所以大多數(shù)使用1.1.0的應(yīng)用程序只需通過(guò)新的OpenSSL版本就可以獲得TLSv1.3的許多好處。盡管如此，由于TLSv1.3與TLSv1.2的工作方式非常不同，少數(shù)應(yīng)用程序可能會(huì)遭遇警告。 有關(guān)更多詳細(xì)信息，請(qǐng)參閱OpenSSL wiki上的TLSv1.3頁(yè)面。

文章還指出了OpenSSL 1.1.1中具體包含的新特性：

● 由于減少了客戶端和服務(wù)器之間所需的往返次數(shù)，縮短了連接時(shí)間

● 在某些情況下，客戶端能夠立即開始將加密數(shù)據(jù)發(fā)送到服務(wù)器而無(wú)需與服務(wù)器進(jìn)行任何往返（稱為0-RTT或“早期數(shù)據(jù)”）。
●由于刪除了各種過(guò)時(shí)和不安全的加密算法以及更多連接握手的加密，提高了安全性

以及OpenSSL 1.1.1新增的：

● 完全重寫OpenSSL隨機(jī)數(shù)生成器以引入以下功能
△ 默認(rèn)的RAND方法現(xiàn)在使用符合NIST標(biāo)準(zhǔn)SP 800-90Ar1的AES-CTR DRBG。
△ 通過(guò)種子鏈支持多個(gè)DRBG實(shí)例。
△ 有一個(gè)公共和私有DRBG實(shí)例。
△ DRBG實(shí)例是分叉安全的。
△ 可啟用將所有全局DRBG實(shí)例保留在安全堆上。
△ 公共和私有DRBG實(shí)例每線程鎖定自由操作

● 支持各種新的加密算法，包括：

△ SHA3
△ SHA512 / 224和SHA512 / 256
△ EdDSA（包括Ed25519和Ed448）
△ X448（添加到1.1.0中的現(xiàn)有X25519支持）
△ 多素?cái)?shù)RSA
△ SM2
△ SM3
△ SM4
△ SipHash
△ ARIA（包括TLS支持）

● 顯著的側(cè)通道×××安全性改進(jìn)
● 最大片段長(zhǎng)度TLS擴(kuò)展支持
● 一個(gè)新的STORE模塊，它實(shí)現(xiàn)了一個(gè)基于統(tǒng)一和URI的存儲(chǔ)讀取器，可以包含密鑰，證書，CRL和許多其他對(duì)象。

此外，由于OpenSSL 1.1.0不是LTS版本，因此根據(jù)OpenSSL之前的公告和此次發(fā)布的策略，它將立即開始接收安全修復(fù)程序，并且將在一年內(nèi)停止獲得所有支持（不再維護(hù)）。

之前的LTS版本（OpenSSL 1.0.2）將繼續(xù)獲得全面支持，直到今年年底。 之后它只會(huì)收到安全修復(fù)程序。 它將在2019年底停止接收所有支持。筆者強(qiáng)烈建議該版本的用戶升級(jí)到OpenSSL 1.1.1。

Matt Caswell還透露，下一個(gè)OpenSSL的重要功能將是新的FIPS模塊。

離不開OpenSSL的你，是否已經(jīng)躍躍欲試了呢？

【來(lái)自SSL中國(guó)】

網(wǎng)站題目：OpenSSL1.1.1發(fā)布正式支持TLS1.3
瀏覽地址：http://muchs.cn/article46/pjjshg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、外貿(mào)建站、關(guān)鍵詞優(yōu)化、、做網(wǎng)站、小程序開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)