OpenSSL 4.1发布 支持DTLS 1.3
全球网站加密传输的底层支柱 OpenSSL 发布 4.1.0 功能版本。这是继 4.0 之后又一次大版本更新，在协议支持、后量子性能与平台清理三方面都有实质性变化。
最受关注的是首次支持 DTLS 1.3（RFC 9147）。DTLS 是跑在 UDP 之上的 TLS 变体，广泛用于 VPN、实时音视频和游戏等低延迟场景，1.3 版本把 TLS 1.3 的握手简化与安全增强带到了 UDP 世界。新版本同时加入 RFC 8701 GREASE 支持、SSL 监听 API 的 DTLS 能力以及 IKEV2 密钥派生功能。
性能方面，后量子密码算法获得汇编级优化：ML-DSA 与 ML-KEM 的 NTT 运算在 x86_64 和 ppc64le 平台提速，AES-CBC 解密加入 AVX-512 与 VAES 指令集优化，SHAKE x4 运算也有对应的 AVX-512 实现。
清理同样坚决：Windows on Itanium 与 Windows CE 等上古目标平台被移除；Configure 中的 no-ecdsa 与 no-ecdh 选项被取消——它们从未真正禁用对应实现，今后统一使用 no-ec 关闭椭圆曲线支持；tsget 工具也从无人维护的 WWW::Curl::Easy 换成仍在维护的替代库。
官方同步披露了多个 DTLS 1.3 已知问题，例如收到 KeyUpdate 消息后，重传缓冲区中等待确认的握手后记录会被丢弃，相关修复计划在后续版本中发布。
OpenSSL 支撑着互联网上绝大多数站点的 TLS 加密，每一次大版本发布都牵动全行业的升级节奏，DTLS 1.3 的落地尤其值得嵌入式与实时通信领域的开发者关注。
编译自 OpenSSL 官方发布公告，原标题："Release OpenSSL 4.1.0"
