OpenSSL understøtter nu TLS 1.3

OpenSSL Foundation er nu klar med version 1.1.1 af krypteringsbiblioteket OpenSSL, der anvendes i mange forskellige softwareprodukter.

Specielt implementeringen af TLS 1.3 (Transport Layer Security) er en god nyhed. Det er nemlig den nyeste version af krypteringsprotokollen.

Version 1.3 blev klar i marts 2018, og den byder både på bedre sikkerhed og et forenklet ”handshake”, hvilket betyder, at tiden det tager, at forhandle sig frem til en forbindelse mellem en server og en klient bliver reduceret betydeligt.

OpenSSL i version 1.1.1 er er såkaldt Long Term Support-udgave, der bliver understøttet i mindst fem år.

OpenSSL Foundation anbefaler i sin nyheds-log, at man opdaterer til den nyeste version.

Anbefaling:

Opdater altid med de nyeste opdateringer fra producenten.

Links:

• Final version of OpenSSL 1.1.1 (LTS) is now available: please download and upgrade!, nyheds-log fra OpenSSL.
• Svært utbredt kryptobibliotek har fått støtte for TLS 1.3, artikel fra digi.no.
• IETF har godkendt TLS 1.3, nyhed fra DKCERT.
• Endelig er den klar: Har godkjent raskere og sikrere internettstandard, artikel om TLS 1.3.