OpenSSL

[[Datei:|150px]]
Basisdaten
Maintainer
Entwickler	OpenSSL Development Team
Erscheinungsjahr
Aktuelle Version	()
Aktuelle Vorabversion	()
Betriebssystem	Unix-ähnlich, Windows
Programmier­sprache	C
Kategorie	Kryptographie
Lizenz	3.0 und später: Apache-2.0-Lizenz 1.1.1 und früher: OpenSSL<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
deutschsprachig	ja
www.openssl.org

OpenSSL, ursprünglich SSLeay, ist eine freie Software für Transport Layer Security, ursprünglich Secure Sockets Layer (SSL).

OpenSSL umfasst Implementierungen der Netzwerkprotokolle und verschiedener Verschlüsselungen sowie das Programm openssl für die Kommandozeile zum Beantragen, Erzeugen und Verwalten von Zertifikaten. Die in C geschriebene Basisbibliothek stellt allgemeine kryptographische Funktionen zum Ver- und Entschlüsseln sowie diverse weitere Werkzeuge bereit.

Geschichte

SSLeay ermöglichte Mitte der 1990er Jahre, SSL auch außerhalb der USA mit starker Verschlüsselung einzusetzen, weil diese Implementierung in Australien entstand und somit keinen Exportbeschränkungen unterlag.<ref name="ix">Holger Reif: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Den Namen der Software bildeten die Initialen des Netzwerkprotokolls und des Programmierers. Eric A. Young hatte zuvor an Implementierungen von Kerberos und DES gearbeitet.<ref>Vorlage:Cite web</ref> Zu diesem neuen Projekt regte ihn 1995 sein Freund Tim J. Hudson an.<ref>Vorlage:Cite web</ref> Hudson trug auch maßgeblich zum Projekt bei, indem er zugehörige Patches für andere freie Software und für Windows programmierte.<ref name="ix" /><ref name="license"> OpenSSL Software Foundation; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Die Version SSLeay 0.9.1b vom Sommer 1998 wurde nicht mehr veröffentlicht, sondern von einem neuen Team bis Dezember 1998 weiterentwickelt und als OpenSSL 0.9.1c veröffentlicht.<ref name="openssl-changelog"> OpenSSL, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Ralf S. Engelschall, Mitbegründer dieser Gruppe, beschreibt die Entwicklung von OpenSSL als Voraussetzung für die Schaffung von mod_ssl, dem meistgenutzten Verschlüsselungsmodul für Apache-Webserver. Im Gegensatz zu diesem praktisch fertigen Modul, das nur noch gewartet zu werden brauche, sei die Entwicklung bei OpenSSL noch nicht abgeschlossen. Stattdessen würden engagierte, freie Programmierer weiterhin Applikationen entwerfen und dabei auf den bereits etablierten Basisfunktionen von OpenSSL aufbauen.<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Abspaltungen

2014 kam es in der Folge des Heartbleed-Bugs zu mehreren Abspaltungen. Aufgrund der Komplexität des über viele Jahre gewachsenen Projektes und damit einher gehender Schwierigkeiten bei der Auditierung auf Sicherheitslücken entschlossen sich die Entwickler des Betriebssystems OpenBSD um Theo de Raadt zur Veröffentlichung einer OpenSSL-Version mit halbiertem Code-Umfang unter dem Namen LibreSSL.<ref>Theo de Raadt: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Auch Google benutzt und veröffentlicht seitdem einen eigenen Fork von OpenSSL unter dem Namen BoringSSL.<ref name="heise-236224">Peter Siering: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Dieser kommt u. a. in Chrome und Android zum Einsatz.<ref name="github-google"> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

FIPS-140-2-Zertifizierung

OpenSSL ist das erste nach FIPS 140-2 zertifizierte Open-Source-Programm. Hierbei handelt es sich um einen Sicherheitsstandard, den das National Institute of Standards and Technology (NIST) für das Cryptographic Module Validation Program festgelegt hat.

Die Freigabe wurde im Januar 2006 erteilt. Im Juni wurde sie vorläufig wieder zurückgezogen, jedoch am 16. Februar 2007 wieder erteilt. Nach Aussage von John Weathersby vom Open Source Software Institute (OSSI) war das Problem „politischer Natur“ (im Original: ), da eine vergleichbare Zertifizierung kommerzielle Anbieter erhebliches Geld kostet. Bezahlt wurde der Prozess vom amerikanischen Verteidigungsministerium und interessierten Firmen, die sich von einer freien Lösung finanzielle Einsparungen sowie Standardisierung erhofften.<ref name="gcn-070216">Jana Cranmer: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Bemerkenswerte Sicherheitslücken

Schwache Schlüssel unter Debian

Am 13. Mai 2008 gab das Debian-Projekt bekannt, dass das OpenSSL-Paket der Distributionen seit 17. September 2006 (Version 0.9.8c-1 bis 0.9.8g-9) eine Sicherheitslücke enthielt. Durch einen Fehler in einem Debian-spezifischen Patch sind die mit dem in diesen Paketen enthaltenen Zufallszahlengenerator erzeugten Schlüssel vorhersagbar. Davon betroffen seien SSH-, OpenVPN-, DNSSEC-Schlüssel, Schlüssel in X.509-Zertifikaten sowie Sitzungsschlüssel, die in SSL/TLS-Verbindungen (HTTPS) genutzt werden. Schlüssel, die mit GnuPG oder GnuTLS erzeugt wurden, seien nicht betroffen.<ref name="debian-081571"> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Die Sicherheitslücke entstand beim Versuch, eine Warnmeldung des Codeanalysewerkzeugs Valgrind zu beseitigen. Dabei sollte eine wenig relevante Codezeile, welche die Warnung verursachte, entfernt werden, allerdings wurde auch ein zweites Vorkommen dieser Zeile entfernt, welches in einem anderen Kontext stand und eine völlig andere Bedeutung hatte.

Die entsprechenden Schlüsselpaare sind leicht angreifbar, da es möglich ist, sämtliche in Frage kommenden privaten Schlüssel innerhalb weniger Tage zu berechnen. Für die betroffenen SSH-Schlüssel existiert ein frei herunterladbares Paket im Internet. Durch diesen Fehler waren und sind SSL-Verbindungen zu vielen Servern durch Man-in-the-Middle-Angriffe verwundbar. Verbindungen zu Servern, die jemals ein Zertifikat mit einem schwachen Schlüssel aufwiesen, sind so lange angreifbar, bis die Zertifikate ablaufen oder wirksam widerrufen werden. Dabei ist zu beachten, dass viele Browser nicht auf widerrufene Zertifikate prüfen. Besonders prominent in diesem Zusammenhang war ein verwundbarer Server des Dienstleisters Akamai,<ref name="fefe-697"> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> welcher unter anderem für die Bereitstellung der ELSTER-Software der deutschen Finanzämter sowie von Treiber-Updates von AMD<ref>Downloadlink. game.amd.com</ref> verantwortlich ist.

Heartbleed-Bug

Durch den Heartbleed-Bug können in betroffenen OpenSSL-Versionen über TLS- und DTLS-Verbindungen Teile des Arbeitsspeichers der Gegenseite ausgelesen werden. Dadurch können Daten von betroffenen Systemen unberechtigt kopiert werden, wie etwa private Schlüssel von X.509-Zertifikaten, Benutzernamen und Passwörter. Betroffen ist die Heartbeat-Implementierung in den OpenSSL-Versionen 1.0.1 vom 14. März 2012 bis einschließlich 1.0.1f, sowie mehrere Beta-Versionen von 1.0.1 und 1.0.2. Die Sicherheitslücke wurde mit Version 1.0.1g am 7. April 2014 behoben.

Lizenz

OpenSSL steht unter der Lizenz von SSLeay und seiner eigenen Lizenz, die zusammengefasst gelten.<ref>Vorlage:Cite web</ref> Beide sind der ursprünglichen BSD-Lizenz ähnlich.<ref name="license" /> Die wesentliche Einschränkung ist demzufolge, dass Werbung für Fremdprodukte, die OpenSSL enthalten, OpenSSL und die beiden Urheber von SSLeay erwähnen muss.

Ab Version 3.0.0 steht OpenSSL unter der Apache-2.0-Lizenz, um die Verwendung in anderen Open-Source-Projekten zu vereinfachen.<ref>Tilman Wittenhorst: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> In: Linux Foundation, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Richard Levitte: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Versionsgeschichte

Derzeit gibt es zwei Entwicklungszweige, die aktiv weiterentwickelt werden: OpenSSL 1.x.x und OpenSSL 3.x.x. Die Versionsnummer 2.x.x wurde vom OpenSSL Management Committee übersprungen, weil es ein OpenSSL FIPS-Modul gab, was bereits die Versionsnummer 2.0.0 belegt hatte.<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Die folgende Tabelle stellt eine Übersicht der Hauptversionen von OpenSSL dar.

Zweig	Erscheinungsdatum (Zweig)	Letzte Version	Supportende	Anmerkungen und Änderungen
Ältere Version; nicht mehr unterstützt: 0.9.1 – 1.0.0	23. Dezember 1998 (0.9.1)	1.0.0t (3. Dezember 2015)	31. Dezember 2015 (0.9.8 und 1.0.0)
Ältere Version; nicht mehr unterstützt: 1.0.1	14. März 2012	1.0.1u (22. September 2016)	31. Dezember 2016
Ältere Version; nicht mehr unterstützt: 1.0.2	22. Januar 2015	1.0.2u (20. Dezember 2019)<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	31. Dezember 2019
Ältere Version; noch unterstützt: 1.0.2 [ES]	22. Januar 2015	1.0.2zp (7. April 2026)<ref name="ReleaseAnnouncement20260407"> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	Kein Ende des erweiterten Supportzeitraums festgelegt<ref name="Release-Strategy"> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	Aktualisierungen nur für Kunden mit premium support verfügbar
Ältere Version; nicht mehr unterstützt: 1.1.0	25. August 2016<ref>[ ] In: , archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am 2018-03-17; abgerufen (). </ref>	1.1.0l (10. September 2019)	11. September 2019
Ältere Version; nicht mehr unterstützt: 1.1.1 [LTS]	11. September 2018	1.1.1w (11. September 2023)<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	11. September 2023
Ältere Version; noch unterstützt: 1.1.1 [ES]	11. September 2018	1.1.1zg (7. April 2026)<ref name="ReleaseAnnouncement20260407" />	Kein Ende des erweiterten Supportzeitraums festgelegt<ref name="Release-Strategy" />	Aktualisierungen nur für Kunden mit premium support verfügbar
Ältere Version; noch unterstützt: 3.0 [LTS]	7. September 2021<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	3.0.20 (7. April 2026)<ref name="ReleaseAnnouncement20260407" /><ref name="Downloads"> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	7. September 2026<ref name="Downloads" /><ref name="Release-Strategy" />
Ältere Version; nicht mehr unterstützt: 3.1	14. März 2023	3.1.8 (11. Februar 2025)	14. März 2025
Ältere Version; nicht mehr unterstützt: 3.2	23. November 2023	3.2.6 (30. September 2025)	23. November 2025<ref name="Release-Strategy" />
Ältere Version; nicht mehr unterstützt: 3.3	9. April 2024<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	3.3.7 (7. April 2026)<ref name="ReleaseAnnouncement20260407" />	9. April 2026<ref name="Release-Strategy" />
Ältere Version; noch unterstützt: 3.4	22. Oktober 2024<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	3.4.5 (7. April 2026)<ref name="ReleaseAnnouncement20260407" /><ref name="Downloads" />	22. Oktober 2026<ref name="Downloads" /><ref name="Release-Strategy" />
Ältere Version; noch unterstützt: 3.5 [LTS]	8. April 2025<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	3.5.6 (7. April 2026)<ref name="ReleaseAnnouncement20260407" /><ref name="Downloads" />	8. April 2030<ref name="Downloads" /><ref name="Release-Strategy" />
Ältere Version; noch unterstützt: 3.6	1. Oktober 2025<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	3.6.2 (7. April 2026)<ref name="ReleaseAnnouncement20260407" /><ref name="Downloads" />	1. November 2026<ref name="Downloads" /><ref name="Release-Strategy" />
Aktuelle Version: 4.0	14. April 2026<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	4.0.0 (14. April 2026)<ref name="Downloads" />	14. Mai 2027<ref name="Downloads" /><ref name="Release-Strategy" />	hybrider Schlüsselaustausch (curveSM2MLKEM768), Post-Quantum-Kryptografie, Encrypted Client Hello (ECH gemäß RFC 9849<ref>Vorlage:RFC-Internet</ref>) verschlüsselt nun Teile des TLS-Handshake – auch die Server Name Indication. Bislang erkennen Netzbetreiber daran, welche Domain man ansteuert. SSLv2 und SSLv3 entfallen.<ref>Moritz Förster: OpenSSL 4.0 verschlüsselt, was TLS bisher verraten hat. heise.de</ref>
Zukünftige Version: 4.1	Oktober 2026<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>		November 2027<ref name="Release-Strategy" />
Legende: Ältere Version; nicht mehr unterstützt Ältere Version; noch unterstützt Aktuelle Version Aktuelle Vorabversion Zukünftige Version

Siehe auch

• LibreSSL
• GnuTLS
• mbed TLS, vormals PolarSSL

Weblinks

• Offizielle Website
• OpenSSL-Installer (Windows). slproweb.com
• OpenSSL für OpenVMS auf IA-64, VAX und Alpha-Prozessor; polarhome.com
• Ein Linux-OpenSSL-Tutorial. online-tutorials.net
• Anleitung zum Erstellen eigener X.509-Zertifikate mittels OpenSSL. (PDF; 0,2 MB) guug.de
• Graphische Benutzeroberfläche für OpenSSL im Browser. cryptool.org

Einzelnachweise

<references responsive />