OpenSSL 3.5 Alpha 1 发布，支持服务器端 QUIC

从 0 到 1，海外运营新手指南：避开深坑，抓住红利

OpenSSL 3.5 Alpha 1 已发布，这是计划 4 月份发布 OpenSSL 3.5.0 正式版的第一个开发里程碑。

随着 OpenSSL 3.5 的到来，一些默认设置发生了变化，包括将 req / cms / smime 应用程序的默认加密密文从 DES-EDE3-CBC 更改为 AES-256-CBC。

此外，TLS 支持的群组列表也已更新，以支持 PQC，并且默认 TLS 密钥共享已更改为提供 X25519MLKEM768 和 X25519。

OpenSSL 3.5 的一个显著新特性是增加了对基于 RFC-9000 的服务器端 QUIC 的支持。RFC-9000 描述了基于 UDP 的多路复用和安全传输的 QUIC。OpenSSL 3.5 还引入了对第三方 QUIC 堆栈的支持。

OpenSSL 3.5 Alpha 1 还包含了 ML-KEM、ML-DSA、SLH-DSA PQC 算法。还增加了对多个 TLS 密钥共享的支持，并为不透明对称密钥对象（EVP_SKEY）添加了支持。

OpenSSL 3.5 Alpha 1 详细信息和关于这个开发版本的更多信息，请通过 GitHub 获取。

按照计划，OpenSSL 3.5 Beta 版本将在 3 月 25 日左右发布，然后根据是否需要延期计划在 4 月初至中旬发布正式版。

OpenSSL 3.5 有望成为下一个长期稳定（LTS）版本，支持到 2030 年 4 月。