IT之家 4 月 15 日消息，OpenSSL 4.0 昨日（4 月 14 日）正式發(fā)布，該開源項目已向現(xiàn)代化安全架構(gòu)邁出關(guān)鍵一步，新版聚焦于隱私保護增強、后量子密碼學(xué)支持以及清理遺留技術(shù)三大核心方向。
在隱私保護方面，OpenSSL 4.0 引入支持 Encrypted Client Hello（加密客戶端問候），通過加密初始 TLS 握手過程，有效隱藏 Server Name Indication（服務(wù)器名稱指示），防止第三方監(jiān)聽者獲取用戶訪問的具體域名信息。
ECH 是指加密客戶端問候協(xié)議，用于加密 TLS 握手中的初始 Client Hello 消息。在傳統(tǒng) TLS 連接中，服務(wù)器名稱指示以明文傳輸，導(dǎo)致第三方可窺探用戶訪問的域名。ECH 通過加密這一關(guān)鍵字段，有效防止了網(wǎng)絡(luò)監(jiān)聽者的域名隱私泄露，顯著提升了用戶上網(wǎng)隱私保護水平。
針對未來安全挑戰(zhàn)，新版本大幅改進支持后量子密碼學(xué)，實現(xiàn)支持 RFC 8998 標(biāo)準(zhǔn)，并引入 ML-DSA-MU 與 tls-hybrid-sm2-mlkem 后量子組，從而更好應(yīng)對量子計算發(fā)展可能帶來的加密破解風(fēng)險。
RFC 8998 是一項由中國推動的國際標(biāo)準(zhǔn)，定義了商密算法在 TLS 1.3 協(xié)議中的應(yīng)用規(guī)范。該標(biāo)準(zhǔn)允許在 TLS 握手中使用 SM2、SM3、SM4 等國密算法，為需要符合國內(nèi)密碼法規(guī)的場景提供了標(biāo)準(zhǔn)化實現(xiàn)路徑。
OpenSSL 4.0 還清理了多項遺留技術(shù)，包括移除了 SSLv3 及其他舊協(xié)議支持，刪除了 SSLv2 Client Hello 與引擎機制。新版還精簡編譯目標(biāo)平臺，移除支持 Darwin i386 及 PowerPC / PPC64 架構(gòu)，促使開發(fā)者遷移至更現(xiàn)代的技術(shù)棧。
OpenSSL 是一個開源的、工業(yè)級的密碼學(xué)安全函數(shù)庫，廣泛用于實現(xiàn)網(wǎng)絡(luò)通信中的 SSL / TLS 協(xié)議（如 HTTPS），并提供豐富的加密算法（如 RSA、AES）和密鑰 / 證書管理工具。
它是現(xiàn)代互聯(lián)網(wǎng)安全通信（如網(wǎng)站加密、VPN）的基石，主要功能包括生成私鑰、創(chuàng)建證書簽名請求（CSR）、配置 CA 和證書校驗。
IT之家附上參考地址
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。