Nikola Okhitin, Fotolia.de

Höchste Sicherheitsstufe

Kein Aprilscherz: Es gibt eine erste Betaversion von OpenSSL. Das Toolkit ist unter Linux schon seit Jahren im Einsatz, das Projekt erhöhte die Versionsnummern bisher aber nur sehr konservativ. Die Entwickler von OpenSSL bitten die Community nun darum, die Betaversion 1.0.0 zu testen, Patches und Bugs an openssl-bugs @ openssl.org zu senden.

Laut Changelog sind seit Version 0.9.8 zahlreiche Veränderungen in die Bibliothek eingeflossen: Auf der Kommandozeile kann man nun etwa auf die Angabe der Parameter "dgst" und "cipher" verzichten. Das Hash-Format für zertifizierte Verzeichnis-Links wurde verbessert und verwendet nun SHA1 statt MD5. Google hat auch zum Code beigetragen und die Unterstützung für Zertifikatssperrlisten (CRLs) verbessert. Das Changelog liegt dem Quellcode bei und listet zahlreiche weitere Details auf.

Bei OpenSSL handelt es sich um eine freie Implementierung von SSL v2/v3 (Secure Sockets Layer) und TLS v1 (Transport Layer Security). Die Software basiert auf der SSLeay Bibliothek von Eric A. Young und Tim J. Hudson. Sie generiert und verwaltet Zertifikate und erstellt Schlüssel. Wer den Quellcode runterladen will, wird in der Download-Sektion auf der Projektseite fündig.