OpenSSL 1.1.1将于2023年9月停止支持 官方要求用户升级

OpenSSL是一款广泛使用的开源套件，可帮助应用程序实现安全通信。其1.1.1版本自2018年9月发布以来，已得到官方长达5年的更新与维护。近日，OpenSSL官方博客发布警告，提醒用户注意，OpenSSL 1.1.1的支持将在2023年9月结束。为确保安全性，官方强烈建议用户在此之前升级到更新版本的OpenSSL。目前，最新版本OpenSSL 3.1将在2025年3月14日前获得官方支持。而长期支持版本OpenSSL 3.0的生命周期则可达到2026年9月7日。值得一提的是，OpenSSL 3.0相较于旧版本有许多重大变更，但并非完全兼容旧版本。这些变更包括加入联邦资讯处理标准（FIPS）、采用Apache License 2.0开源授权，以及废弃一些较旧的API。官方表示，大部分使用OpenSSL 1.1.1的软件只需重新编译即可正常运行。然而，开发者可能会看到一些已废弃的API的编译警告。在OpenSSL 1.1.1生命周期结束前，用户需采取必要行动，确保获得官方支持和安全保障。