OpenSSL 3.5 LTS 发布，搭载服务器端 QUIC
原文中文，约900字，阅读约需3分钟。
📝
内容提要
OpenSSL 3.5 将于2025年4月8日发布，新增服务器端QUIC支持、PQC算法支持及多项增强功能，默认加密算法为aes-256-cbc，更新TLS支持组列表，并弃用部分函数。此版本为最新的长期支持版本。
🔎
延伸解读
QUIC 支持的意义
OpenSSL 3.5 引入了对服务器端 QUIC 的支持，这意味着开发者可以利用 QUIC 协议的低延迟和高性能特性，提升网络应用的响应速度。QUIC 的支持将使得在高流量环境下的连接管理更加高效，尤其适合实时应用和视频流服务。
PQC 算法的引入
随着量子计算的发展，传统加密算法面临潜在威胁。OpenSSL 3.5 支持的后量子密码学（PQC）算法，如 ML-KEM 和 ML-DSA，旨在增强数据安全性。企业在选择加密方案时，应关注这些新算法的实施，以确保未来的安全性。
默认加密算法的变化
OpenSSL 3.5 将默认加密算法从 des-ede3-cbc 更改为 aes-256-cbc，反映了对更强加密标准的重视。用户和开发者应注意这一变化，确保其应用程序和系统配置与新标准兼容，以避免潜在的安全风险。
弃用函数的影响
在 OpenSSL 3.5 中，所有 BIO_meth_get_*() 函数被弃用，这可能影响依赖这些函数的旧代码。开发者需要审查和更新其代码库，以适应新版本，确保功能的正常运行和安全性。
❓
Q&A
OpenSSL 3.5 的发布日期是什么时候？
OpenSSL 3.5 将于2025年4月8日发布。
OpenSSL 3.5 新增了哪些主要功能？
新增对服务器端 QUIC 支持、PQC 算法支持及多项增强功能。
OpenSSL 3.5 默认的加密算法是什么？
默认加密算法为 aes-256-cbc。
OpenSSL 3.5 对 TLS 支持组列表做了哪些更改？
默认 TLS 支持组列表已更改，优先使用混合 PQC KEM 组，并删除了一些未使用的组。
OpenSSL 3.5 支持哪些 PQC 算法？
支持的 PQC 算法包括 ML-KEM、ML-DSA 和 SLH-DSA。
OpenSSL 3.5 中弃用了哪些函数？
所有 BIO_meth_get_*() 函数均已弃用。
🏷️
