OpenSSL 3.2.0版本正式发布

OpenSSL 开发团队宣布，OpenSSL 3.2 系列的第一个版本 —— OpenSSL 3.2.0 正式 GA。

OpenSSL 3.2 实现了针对 QUIC 的初版客户端，QUIC 是 Google 开发的通用传输层网络协议，后来被 IETF 采用。 对于 OpenSSL 3.3 和明年的 OpenSSL 3.4，他们的目标是进一步完成此实现。

此外还增加了对 TLS 1.3 中 Brainpool 曲线的支持、原始公钥 (RFC7250) 支持、使用 Brotli 和 Zstd 进行证书压缩的支持、SM4-XTS 支持、确定性 ECDSA 签名、AES-GCM-SIV、混合公钥加密 (HPKE) ），以及其他特性。

OpenSSL 3.2 还将默认的 SSL/TLS 安全级别从 1 更改为 2。

OpenSSL 3.2.0 主要变化

1. 客户端 QUIC 支持，包括对多个流的支持（RFC 9000）
2. 在 TLS 中支持证书压缩（RFC 8879），包括对 zlib、zstd 和 Brotli 的支持
3. Deterministic ECDSA（RFC 6979）
4. 除了对 Ed25519 和 Ed448 的现有支持外，还支持 Ed25519ctx、Ed25519ph 和 Ed448ph（RFC 8032）
5. AES-GCM-SIV（RFC 8452）
6. Argon2（RFC 9106）和支持线程池功能
7. HPKE（RFC 9180）
8. 在 TLS 中使用原始公钥的能力（RFC 7250）
9. 如果操作系统允许，支持 TCP Fast Open（RFC 7413）
10. 在 TLS 中支持基于提供者的可插拔签名方案，使第三方 post-quantum 和其他算法提供者能够在 TLS 中使用这些算法
11. 在 TLS 1.3 中支持 Brainpool 曲线
12. SM4-XTS
13. 支持使用 Windows 系统证书存储作为受信任根证书的来源。该功能尚未默认启用，需要使用环境变量进行激活。预计在未来的功能版本中，这将成为默认启用的功能

OpenSSL 3.3 将是 OpenSSL 3.2 之后的下一个功能性更新，最迟将于 2024 年 4 月 30 日发布。预计该版本将包括 QUIC 服务器支持。

购买/下载遇到问题？可联系
闲鱼名称：三点水帅哥
客服邮箱：382813125@qq.com
安装、使用问题，请先查看：技术支持说明

本文由 wpwdbfg 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Mar 28, 2026 at 02:35 am