OpenSSL Foundationは、SSL(Secure Socket Layer)やTLS(Transport Layer Security)による認証と暗号化通信の機能を提供するライブラリ「OpenSSL」の「バージョン1.1.1」のサポート期間が2023年9月11日に終了することを知らせる文書を3月28日(現地時間)に公開した。OpenSSLはApache License 2.0で公開しているオープンソース・ソフトウェア。
OpenSSL 1.1.1は2018年9月11日にLTS(Long-Term Support:長期サポート)版として公開したもの。LTS版では公開から5年間サポートを提供することになっており、バージョン1.1.1のサポート期間は2023年9月11日に終了する。
OpenSSLの最新バージョンは3.1で、サポート期間は2025年3月14日までとなっている。またLTS版として最も新しいバージョンは3.0であり、サポート期間は2026年9月7日までとなる。OpenSSL FoundationはOpenSSL 1.1.1のユーザーに、サポート期間が切れる前に、バージョン3.0か、バージョン3.1への移行を強く勧めている。
ただし、オペレーティングシステムの開発者や、サードパーティーの業者からOpenSSL 1.1.1を入手した場合、それらの業者からサポートを受けられる可能性があり、その期間は業者によって異なる。OpenSSL Foundationは、サードパーティーなどから入手したユーザーには、サポート期間について入手先に問い合わせるよう求めている。
そしてOpenSSL Foundationは、LTS版のサポート期間を超えてサポートを提供する有料サービスを提供している。このサービスによってサポートを受けられる期間については規定はなく、「可能な限り」としている。このサービスにかかる費用は年間5万ドルとなっている。バージョン1.1.1のサポート期間終了までに新版に移行できる見込みが立たないというユーザーは、この有料サポートを検討すべきだろう。
- 関連リンク
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です