Node.js项目评估了OpenSSL的安全公告，发现三项低至中等严重性的CVE漏洞，主要影响PFX证书文件处理。由于攻击面有限，相关更新将包含在即将发布的常规版本中，其他九项CVE不影响Node.js。

OpenSSL 3.6.0 Alpha 1 发布，新增FIPS模式支持、密钥对象特性及LMS多元签名功能。开发者可下载测试，但不建议用于生产环境。

应用队列系统问题可能源于openssl.cafile配置错误，该指令指定SSL/TLS连接所需证书的位置。未正确设置可能导致队列作业失败和HTTP请求错误。解决方法是找到CA证书路径并在php.ini中配置。

OpenSSL 3.5 将于2025年4月8日发布，新增服务器端QUIC支持、PQC算法支持及多项增强功能，默认加密算法为aes-256-cbc，更新TLS支持组列表，并弃用部分函数。此版本为最新的长期支持版本。

OpenSSL 3.5 Alpha 1 于2025年3月12日发布，标志着3.5.0的开发里程碑。新版本默认加密算法为AES-256-CBC，支持PQC和RFC-9000的QUIC。Beta版计划于3月25日发布，正式版预计在4月初至中旬推出，支持至2030年。

使用OpenSSL将CRT证书转换为PEM格式的步骤包括：了解CRT和PEM格式，确保安装OpenSSL，运行转换命令，合并私钥和CA捆绑包，最后验证PEM文件格式。这一过程简化了SSL证书管理，确保安全通信。

创建证书链的步骤包括：1. 生成根证书CA及其私钥；2. 可选生成中间CA及其私钥并签署证书；3. 生成叶证书及其私钥并签署；4. 合并证书形成链；5. 使用OpenSSL验证证书链。

在OpenSSL 3.x中，RC2等旧算法被移至遗留提供者。要启用这些算法，需要修改openssl.cnf文件并设置环境变量进行测试。建议优先使用更安全的现代算法，如AES-256-CBC。

1.92版本在OpenBSD、Windows和DragonflyBSD上出现测试失败，1.93版本通过代码调整解决了这些问题。感谢@timlegge的贡献。1.93版本于2024年9月28日发布。

作者介绍了使用OpenSSL通过Gmail发送邮件的步骤。首先，安装OpenSSL并连接Gmail的SMTP服务器。然后，通过Base64编码进行身份验证。接着，使用`MAIL FROM`和`RCPT TO`命令指定发件人和收件人，输入`DATA`后编写邮件内容。最后，输入`.`发送邮件。作者强调格式的重要性。

Crypt::OpenSSL::PKCS12发布了一个新版本，其中包含一个名为“info”的新功能，该功能提供来自OpenSSL对象的信息。有报告称，在OpenBSD、Windows和DragonflyBSD平台上测试失败，将对此进行调查。最新版本还包括其他更改。