OpenSSL 4.0 终于把旧时代的包袱往外扔了:真正值得开发者紧张的,不只是 ECH,而是那些被正式清退的默认信任
OpenSSL 4.0 发布后,最值得开发团队紧张的未必是 ECH 这类新能力,而是它终于更明确地清退 SSLv3、旧握手兼容、engines 和一批默认宽松的历史前提。真正的信号不是‘底层库又升级了’,而是安全基础设施开始认真逼生态告别旧时代。
标签
1 篇文章
OpenSSL 4.0 发布后,最值得开发团队紧张的未必是 ECH 这类新能力,而是它终于更明确地清退 SSLv3、旧握手兼容、engines 和一批默认宽松的历史前提。真正的信号不是‘底层库又升级了’,而是安全基础设施开始认真逼生态告别旧时代。