💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
OpenSSL 3.6.0 Alpha 1 发布，新增FIPS模式支持、密钥对象特性及LMS多元签名功能。开发者可下载测试，但不建议用于生产环境。
🎯
关键要点
- OpenSSL 3.6.0 Alpha 1 版发布，包含新功能、错误修复和安全增强。
- 该版本不建议用于生产环境，仅供开发者测试。
- FIPS 模式支持强化，确保操作符合 FIPS 标准。
- 引入 FIPS 140-3 标准的 PCT 自检功能，确保密钥生成安全。
- 密钥对象新增 NIST 安全类别，帮助用户选择合适的加密算法。
- 支持 EVP_SKEY 非透明对称密钥对象，提高密钥派生和交换的灵活性。
- 在 FIPS 提供者中加入 RSA、EC 和 ECX 密钥导入的 PCT，确保符合 FIPS 140-3 标准。
- 新增 LMS SP 800-208 签名验证支持，适应耐量子攻击的需求。
- 编译器要求更新，需支持 C-99 标准，影响开发环境。
- 移除对 VxWorks 平台的支持，可能影响特定嵌入式应用用户。
- 新增 openssl configutl 工具，方便管理 OpenSSL 配置文件。
- 增加对 FIPS 186-5 标准的确定性 ECDSA 签名生成支持。
- 废弃与 EVP_PKEY_ASN1_METHOD 相关的函数，需调整代码以避免兼容性问题。
❓
延伸问答
OpenSSL 3.6.0 Alpha 1 版有哪些新功能？
该版本新增了FIPS模式支持、密钥对象特性及LMS多元签名功能。
为什么不建议将OpenSSL 3.6.0 Alpha 1用于生产环境？
该版本仍处于测试阶段，可能存在未修复的错误和不稳定性。
OpenSSL 3.6.0 Alpha 1 版如何增强安全性？
通过引入FIPS 140-3标准的自检功能和支持新的加密算法，增强了密钥生成和管理的安全性。
OpenSSL 3.6.0 Alpha 1 版对开发环境有什么要求？
需要支持C-99标准的编译器，影响开发环境的兼容性。
LMS多元签名功能有什么重要性？
LMS多元签名功能支持耐量子攻击的需求，增强了数字签名的安全性。
OpenSSL 3.6.0 Alpha 1 版移除了哪些平台的支持？
移除了对VxWorks平台的支持，这可能影响特定嵌入式应用用户。
➡️
