Lobsters | 📄 原文链接 | 2026-10-24 收录

OpenSSL 4.1.0 发布：DTLS 1.3、GREASE 与后量子优化

来源：github.com — 2026-10-23

📋 概述

OpenSSL 4.1.0 是一个特性版本，最显眼的变更是加入 DTLS 1.3（RFC 9147）支持、RFC 8701 的 GREASE 机制、SSL 监听 API 的 DTLS 支持与 IKEV2 KDF，以及 Elbrus2000 架构的初步支持。后量子部分在 ppc64le 上加了优化的 ML-DSA 与 ML-KEM NTT 运算，x86_64 上优化了 ML-DSA 并加入 AVX-512 的 SHAKE x4 与 AES-CBC 解密优化。不兼容改动包括删除 Itanium 与 Windows CE 目标、去掉 no-ecdsa 与 no-ecdh 选项。

🔑 核心要点

新增 DTLS 1.3（RFC 9147）支持，以及 DTLS 的 SSL 监听 API
后量子算法在 ppc64le 与 x86_64 上都做了 NTT 运算优化，x86_64 还加了 AVX-512 的 SHAKE x4
移除 Itanium 与 Windows CE 目标，no-ecdsa 和 no-ecdh 选项被删，官方说明这两个选项本来就没真正关掉实现
tsget 工具改用 Net::Curl::Easy，仍依赖旧 WWW::Curl::Easy 的用户需要先装新依赖
已知问题集中在 DTLS 1.3：KeyUpdate 会丢弃待重传的握手后记录，监听器上的永久接收失败可能被报成 SSL_ERROR_WANT_READ

💡 金句

OpenSSL 4.1.0 is a feature release adding significant new functionality to OpenSSL.

← 返回 Lobsters 首页