OpenSSL 3.6.0 发布


OpenSSL 3.6.0 正式上线,本次为功能增强版本,带来了多项关键新特性。该版本引入了一些可能带来重大影响或不兼容的变更:
- 增加了对 PKEY 对象的 NIST 安全等级支持。
- 在密钥派生与密钥交换的提供程序方法中,新增了对
EVP_SKEY不透明对称密钥对象的支持,并引入了EVP_KDF_CTX_set_SKEY()、EVP_KDF_derive_SKEY()和EVP_PKEY_derive_SKEY()三个新函数。 - 根据 [SP 800-208] 标准,增加了 LMS 签名验证功能,此功能同时集成于 FIPS 提供程序和默认提供程序中。
- 不再支持使用 ANSI-C 工具链构建 OpenSSL,要求使用具备 C99 特性支持的编译器进行编译。
- 移除了对 VxWorks 平台的适配支持。
- 新增
openssl configutl实用工具,可用于处理并输出 OpenSSL 配置文件内容。 - FIPS 提供程序现已支持 FIPS 186-5 标准中的确定性 ECDSA 签名生成。
- 标记
EVP_PKEY_ASN1_METHOD相关函数为已弃用。
更新详情请见:https://www.php.cn/link/3aca25419b5a8e3ac42e17f49c9ef75f
源码下载地址:点击获取
<< 上一篇
下一篇 >>
网友留言(0 条)