计算机网络上,OpenSSL是一个开放源代码软件函数库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连线者的身份。这个包广泛被应用在互联网的网页服务器上。

Quick Facts 开发者, 首次发布 ...
OpenSSL
开发者OpenSSL项目
首次发布1998
当前版本
  • 3.3.2 (2024年9月3日;稳定版本)[1]
编辑维基数据链接
源代码库 编辑维基数据链接
编程语言C语言汇编Perl
类型安全性加密函数库
许可协议3.0以前:OpenSSL与SSLeay双重许可协议
3.0开始:Apache许可证2.0
网站www.openssl.org
Close

其主要函数库是以C语言所写成,实现了基本的加密功能,实现了SSL与TLS协议。OpenSSL可以运行在OpenVMSMicrosoft Windows以及绝大多数类Unix操作系统上(包括SolarisLinuxMac OS X与各种版本的开放源代码BSD操作系统)。

虽然此软件是开放源代码的,但其3.0以前版本的许可协议与GPL有冲突之处,故GPL软件使用OpenSSL时(如Wget)必须对OpenSSL给予例外。

历史

OpenSSL计划在1998年开始,其目标是发明一套自由的加密工具,在互联网上使用。OpenSSL以Eric Young以及Tim Hudson两人开发的SSLeay为基础,随着两人前往RSA公司任职,SSLeay在1998年12月停止开发。因此在1998年12月,社群另外分支出OpenSSL,继续开发下去。

OpenSSL管理委员会目前由7人组成[2],有13个开发人员[3]具有提交权限(其中许多人也是OpenSSL管理委员会的一部分)。只有两名全职员工(研究员),其余的是志愿者。

该项目每年的预算不到100万美元,主要依靠捐款。 TLS 1.3的开发由Akamai赞助。[4]

主要版本发布

More information 版本, 初始版本日期 ...
OpenSSL版本历史[5][6]
版本 初始版本日期 备注 最近更新版本
旧版本,不再支持: 0.9.1 1998年12月23日
  • OpenSSL项目的正式开启
0.9.1c(1998年12月23日)
旧版本,不再支持: 0.9.2 1999年3月22日
  • 取代0.9.1c
0.9.2b(1999年4月6日)
旧版本,不再支持: 0.9.3 1999年5月25日
  • 取代0.9.2b
0.9.3a(1999年5月27日)
旧版本,不再支持: 0.9.4 1999年8月9日
  • 取代0.9.3a
0.9.4(1999年4月9日)
旧版本,不再支持: 0.9.5 2000年2月28日
  • 取代0.9.4
0.9.5a(2000年4月1日)
旧版本,不再支持: 0.9.6 2000年9月24日
  • 取代0.9.5a
0.9.6m(2004年3月17日)
旧版本,不再支持: 0.9.7 2002年12月31日
  • 取代0.9.6m
0.9.7m(2007年2月23日)
旧版本,不再支持: 0.9.8 2005年7月5日
  • 取代0.9.7m
0.9.8zh(2015年12月3日)
旧版本,不再支持: 1.0.0 2010年3月29日
  • 取代0.9.8n
1.0.0t(2015年12月3日)
旧版本,不再支持: 1.0.1[7] 2012年3月14日
  • 取代1.0.0
  • 维护至2016年12月31日
  • 支持RFC 6520 TLS/DTLS心跳
  • 支持SCTP
  • RFC 5705 TLS key material exporter
  • RFC 5764 DTLS-SRTP协商
  • Next Protocol Negotiation
  • PSS signatures in certificates, requests and 证书吊销列表
  • Support for password based recipient info for CMS
  • 支持TLS v1.2以及TLS v1.1
  • Preliminary FIPS capability for unvalidated 2.0 FIPS module
  • 支持安全远程密码协议英语Secure Remote Password protocol(SRP)
1.0.1u(2016年9月22日)
旧版本,不再支持: 1.0.2[8] 2015年1月22日
  • 取代1.0.1
  • 维护至2019年12月31日(长期维护)
  • Suite B支持TLS 1.2和DTLS 1.2
  • 支持DTLS 1.2
  • TLS自动选择椭圆曲线(EC)
  • 用于设置TLS支持的签名算法和曲线的API
  • SSL_CONF配置API
  • 支持TLS Brainpool英语ECC Brainpool
  • 支持应用层协议协商
  • CMS支持RSA-PSS英语RSA-PSSRSA-OAEPECDH及X9.42 DH
1.0.2u(2019年12月20日 (2019-12-20)
旧版本,不再支持: 1.1.0[9] 2016年8月25日 (2016-08-25) 1.1.0l(2019年9月10日 (2019-09-10)
旧版本,不再支持: 1.1.1[11] 2018年9月11日 (2018-09-11) 1.1.1w(2023年9月11日 (2023-09-11)
旧版本,仍被支持: 3.0[note 1] 2021年9月7日 (2021-09-07) 3.0.10 (2023年8月1日 (2023-08-01)
当前版本: 3.1 2023年3月14日 (2023-03-14)
  • FIPS 140-3英语FIPS 140-3合规
  • 性能改善
3.1.2 (2023年8月1日 (2023-08-01)
格式:
旧版本
旧版本,仍被支持
当前版本
最新的预览版
未来版本
Close

算法

OpenSSL支持许多不同的加密算法:

加密
AESBlowfishCamelliaChacha20Poly1305SEED英语SEEDCAST-128英语CAST-128DESIDEARC2英语RC2RC4RC5TDESGOST 28147-89英语GOST (block cipher)[15]SM4
密码散列函数
MD5MD4MD2SHA-1SHA-2SHA-3RIPEMD-160MDC-2英语MDC-2GOST R 34.11-94英语GOST (hash function)[15]BLAKE2Whirlpool[16]SM3
公开密钥加密
RSADSAECDSAECDHE迪菲-赫尔曼密钥交换椭圆曲线密码学X25519Ed25519英语EdDSA#Ed25519X448英语Curve448Ed448英语Curve448GOST R 34.10-2001[15]SM2

(从1.0版开始,椭圆曲线迪菲-赫尔曼密钥交换用于支持前向安全性[17])

心脏出血漏洞

OpenSSL 1.0.1版本(不含1.0.1g)含有一个严重漏洞,可允许攻击者读取服务器的内存信息。该漏洞于2014年4月被公诸于世,影响三分之二的活跃网站[18]

分支

Agglomerated SSL

在2009年,OpenSSL API受挫之后,当时的OpenBSD开发人员Marco Peereboom创建了分支Agglomerated SSL(assl),它重新使用OpenSSL API,但提供了更简单的外部接口。[19]

LibreSSL

2014年4月的心脏出血漏洞事件之后,OpenBSD项目成员以OpenSSL 1.0.1g作为分支,创建一个名为LibreSSL的项目。[20]在缩减OpenSSL的代码库的第一周,将超过90,000行的C语言代码从分支中删除。[21]

BoringSSL

2014年6月,Google发布了自己的OpenSSL分支BoringSSL[22],计划与OpenSSL和LibreSSL的开发者合作。[23][24][25]

GmSSL

GmSSL支持SM2/SM3/SM4/SM9/ZUC等商用密码,主要使用SM2替代RSA/Diffie-Hellman/ECDSA/ECDHSM3替代MD5/SHA-1/SHA-256SM4替代DES/AESSM9替代PKI/CA体系,所有代码在GitHub上开源[26],并由北京大学信息安全实验室开发和维护[27]。此项目获得2015年度中国Linux软件大赛二等奖(一等奖空缺)[28]

参见

注记

参考

外部链接

Wikiwand in your browser!

Seamless Wikipedia browsing. On steroids.

Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.

Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.