33、PHP 8.4 方法或功能修改 - OpenSSL：所需的最低 OpenSSL 版本增加到 1.1.1

在 PHP 8.4 中，OpenSSL 的最低要求版本已被提高到 1.1.1。这意味着，PHP 8.4 和更高版本将需要使用 OpenSSL 1.1.1 或更高版本，以便启用和使用相关的加密和安全功能。

为什么提高 OpenSSL 的最低版本要求

OpenSSL 是一个广泛使用的开源加密库，它提供了 SSL/TLS 协议的支持，以及各种加密算法和协议的实现。在许多 Web 应用程序中，OpenSSL 用于提供 HTTPS 加密、数字证书、数据加密等功能。

• OpenSSL 1.1.0 及其之前的版本存在许多已知的安全漏洞，并且不再得到官方的长期支持。为了提高安全性，PHP 8.4 要求使用更安全、功能更强大的 OpenSSL 1.1.1。
• OpenSSL 1.1.1 引入了很多新的特性和改进，尤其是在安全性、性能和兼容性方面。这些改进帮助 PHP 8.4 能够更好地支持现代加密协议，如 TLS 1.3。
• OpenSSL 1.1.1 不仅修复了许多已知的漏洞，还增强了对加密算法（如支持更多的加密算法和协议）和加密协议的兼容性，确保更安全的网络通信。

OpenSSL 1.1.1 的新特性和改进

OpenSSL 1.1.1 版本引入了多个重要的特性和改进，以下是一些关键更新：

• TLS 1.3 支持：OpenSSL 1.1.1 支持最新的 TLS 1.3 协议，相比于 TLS 1.2，TLS 1.3 提供了更快、更安全的加密通信。它减少了握手次数，提高了加密算法的安全性，并且改善了隐私性。
• 性能改进：OpenSSL 1.1.1 在性能上进行了许多优化，尤其是在加密和解密过程中的效率。这些改进使得 OpenSSL 在高负载环境下更加稳定和快速。
• 改进的安全性：OpenSSL 1.1.1 修复了多个安全漏洞，并且改进了内部数据结构的安全性，以防止潜在的内存泄露和缓冲区溢出等攻击。
• 加密算法的支持：OpenSSL 1.1.1 增强了对多个加密算法的支持，提供了更强大的加密能力。
• 更好的支持和维护：OpenSSL 1.1.1 是长期支持（LTS）版本，这意味着它将得到较长时间的官方安全更新。

PHP 8.4 为什么要求 OpenSSL 1.1.1

PHP 8.4 的一些关键功能和安全特性依赖于 OpenSSL 1.1.1 版本的支持，特别是以下方面：

• TLS 1.3 支持：PHP 8.4 在使用 HTTPS 请求时需要支持最新的 TLS 1.3 协议。为了启用 TLS 1.3，必须使用 OpenSSL 1.1.1 或更高版本。
• 安全性改进：PHP 8.4 加强了对加密和安全协议的支持，OpenSSL 1.1.1 提供了更强的加密保护，确保 Web 应用在处理敏感数据时的安全性。
• 性能优化：随着加密和解密操作的性能优化，PHP 8.4 能够在高并发和大流量的环境中更好地运行，特别是在处理 HTTPS 请求时。
• 与其他组件的兼容性：一些现代的 PHP 扩展和库（例如与加密和 SSL/TLS 相关的扩展）要求 OpenSSL 1.1.1 或更高版本，以保证它们的兼容性和安全性。

如何检查当前 OpenSSL 版本

为了确保你的环境兼容 PHP 8.4，你可以检查当前安装的 OpenSSL 版本。可以使用以下命令在 Linux 或 macOS 系统中查看：

$ openssl version
OpenSSL 3.2.3-dev  (Library: OpenSSL 3.2.3-dev )