目录:
定义-OpenSSL是什么意思?
OpenSSL是一个开放源代码工具,用于将安全套接字层(SSL)和传输层安全性(TLS)协议用于Web身份验证。
Techopedia解释了OpenSSL
OpenSSL提供加密功能以支持SSL / TLS协议。 在SSL安全中,网站使用数字证书来证明其合法性。
OpenSSL用C编程语言编写,并依靠不同的密码和算法来提供加密。 该产品获得了Apache许可和Berkeley Software Distribution许可的双重许可。
自1998年产品首次发布以来,已经开发了各种连续的OpenSSL版本。 包括1.0.1至1.0.1f在内的最新一组OpenSSL版本涉及一个于2014年4月发现的严重安全漏洞。该漏洞与一个称为TLS心跳扩展的功能有关,该错误可以释放多达64 kB的内存-该漏洞被称为“ Heartbleed bug”,据估计会影响互联网上至少一半的安全Web服务器。
当前使用的OpenSSL版本1.0.1G已被修改以修复Heartbleed错误。
