Debian 12.8版本中的OpenSSL更新主要聚焦于提升安全性和稳定性,解决了缓冲区读取过多和越界内存访问的安全隐患。以下是OpenSSL在Debian 12.8中的新特性:
/etc/ssl/openssl.cnf
被设置为更安全的值。这包括默认启用更高的安全级别(SECLEVEL 2),要求RSA和DHE密钥至少为2048位长,不再支持SHA-1签名,以及要求至少使用SHA-256。这些更新有助于增强加密通信的安全性,防止潜在的安全威胁。
亿速云提供多种品牌、不同类型SSL证书签发服务,包含:域名型、企业型、企业型专业版、增强型以及增强型专业版,单域名SSL证书300元/年起。点击查看>>