Op 11 september 2023 stoppen de ontwikkelaars van OpenSSL met het ondersteunen van OpenSSL versie 1.1.1. Het Digital Trust Center raadt bedrijven aan om te controleren of gebruik wordt gemaakt van het verouderde OpenSSL versie 1.1.1. Aangeraden wordt om te upgraden naar OpenSSL versie 3.0 of 3.1.
OpenSSL is één van de meest gebruikte softwarebibliotheken om versleuteling toe te passen, vooral voor netwerkverbindingen. Het gebruik ervan wordt onder meer zichtbaar bij versleutelde url’s die beginnen met https://. Om de veiligheid te waarborgen moet regelmatig onderhoud worden gepleegd aan OpenSSL. Dit onderhoud stopt voor versie 1.1.1 dus op 11 september.
OpenSSL kan onderdeel uitmaken van je besturingssysteem en verwerkt zitten in bedrijfssoftware, Firewalls, NAS-systemen en VPN-oplossingen. Door deze verwevenheid is het niet altijd eenvoudig om na te gaan of je bedrijf of je klanten gebruik maken van OpenSSL en welke versie gebruikt wordt. Software van derden zal bij een goede leverancier vermoedelijk al gebruik maken van OpenSSL 3.0 of 3.1. Ontwikkel je zelf voor je klanten, zorg dan voor het implementeren van de nieuwere versies. 3.0 wordt nog ondersteund tot september 2024, versie 3.1 tot maart 2025.
