蓝点网
·
OpenSSL 3.4正式版发布 为属性证书(RFC 5755)提供初步支持
内容提要
OpenSSL 3.4 正式版发布，新增属性证书支持和 TLS 1.3 完整性密码套件，更新包括复合签名算法、FIPS 支持、CRL 请求等，优化 ECC 组初始化，提升性能。
关键要点
-
OpenSSL 3.4 正式版发布，新增属性证书支持和 TLS 1.3 完整性密码套件。
-
更新包括复合签名算法、FIPS 支持、CRL 请求等。
-
优化 ECC 组初始化，提升性能。
-
新增 API 函数支持复合签名算法，如 RSA-SHA2-256。
-
引入静态链接的抖动熵库作为随机种子源。
-
支持在 CMP 中请求 CRL。
-
TLS 1.3 协议中可选择仅支持完整性密码套件 TLS_SHA256_SHA256 和 TLS_SHA384_SHA384。
-
对属性证书的其他 X.509v3 扩展提供初步支持。
-
增加自定义 ECC 组初始化的可能性，节省 CPU 使用时间。
-
为 FIPS 提供程序带来未来 FIPS 140-3 验证所需的更新。
延伸解读
属性证书的初步支持
OpenSSL 3.4 引入了对属性证书 (RFC 5755) 的初步支持，这意味着开发者可以在其应用中使用属性证书来增强身份验证和访问控制。这一功能的实现将为基于证书的系统提供更灵活的安全策略，尤其是在复杂的企业环境中。
TLS 1.3 完整性密码套件的选择
此次更新允许用户在 TLS 1.3 协议中选择仅支持完整性密码套件 TLS_SHA256_SHA256 和 TLS_SHA384_SHA384。这一选择有助于提升数据传输的安全性，但也可能限制与旧版协议的兼容性，用户在升级时需考虑这一点。
性能优化与资源节省
OpenSSL 3.4 通过自定义 ECC 组初始化来优化性能，允许使用预先计算的值以节省 CPU 使用时间。这对于需要高效加密操作的应用尤为重要，开发者应关注这一特性，以提升系统的整体性能和响应速度。
延伸问答
OpenSSL 3.4 新增了哪些主要功能？
OpenSSL 3.4 新增了属性证书支持和 TLS 1.3 完整性密码套件，更新了复合签名算法、FIPS 支持和 CRL 请求等功能。
OpenSSL 3.4 如何优化 ECC 组初始化？
OpenSSL 3.4 增加了自定义 ECC 组初始化的可能性，使用预先计算的值来节省 CPU 使用时间。
TLS 1.3 中支持哪些完整性密码套件？
在 TLS 1.3 协议中，可以选择仅支持完整性密码套件 TLS_SHA256_SHA256 和 TLS_SHA384_SHA384。
OpenSSL 3.4 对属性证书的支持有哪些？
OpenSSL 3.4 对属性证书的其他 X.509v3 扩展提供了初步支持，符合 RFC 5755 标准。
OpenSSL 3.4 中的 FIPS 支持有哪些更新？
OpenSSL 3.4 为 FIPS 提供程序带来了未来 FIPS 140-3 验证所需的更新。
如何获取 OpenSSL 3.4 的下载链接？
可以通过 OpenSSL 官网获取 OpenSSL 3.4 的下载链接。
