据 OPENSSL 项目组发布公告,发布于 2018 年 9 月 11 日的 OPENSSL 1.1.1 LTS 版即将结束 5 年长期支持,将在 2023 年 9 月 11 日正式结束支持。
在结束支持后此版本不会再接收任何公开可用的安全修复程序,也就是即便出现安全漏洞也得不到修复,因此很容易因为安全漏洞而遭到攻击。
对于仍然需要使用 OPENSSL 1.1.1 LTS 的企业来说,还可以选择付费购买高级支持合同,这样在结束支持后仍然可以获得某些安全更新,可以继续使用。
对于普通用户来说 OPENSSL 项目组推荐在结束支持前升级到受支持版本,可选版本包括最新的 OPENSSL 3.1 版,该版本的支持周期到 2025 年 3 月 14 日;另一个可选版本是 OPENSSL 3.0 LTS 版,该版本支持周期到 2026 年 9 月 7 日。
另外有些操作系统提供商可能会为 OPENSSL 提供某些额外的支持,所以如果用户使用的是这种类型,可以查询操作系统开发商网站看看有没有其他支持方式,如果没有那就是以 OPENSSL 默认的支持周期为准,所以还是考虑尽早升级吧。
版权声明:感谢您的阅读,除非文中已注明来源网站名称或链接,否则均为蓝点网原创内容。转载时请务必注明:来源于蓝点网、标注作者及本文完整链接,谢谢理解。