ニュース

「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を

プレミアムサポート契約を有償で購入することも可能

2023年6月16日 14:31

「OpenSSL」プロジェクトが公開したブログ記事

　「OpenSSL 1.1.1」シリーズのサポート終了（End Of Life：EOL）まで、3カ月を切った。開発チームは6月15日（協定世界時）、注意を喚起する公式ブログ記事を公開した。

　「OpenSSL」は、SSL/TLSプロトコルを実装したオープンソースライブラリ。v1.1.1は5年間のサポートが保証された長期サポート（Long Term Support：LTS）リリースだが、すでにサポートの最終年に入っており、現在はセキュリティフィックスのバックポートのみが実施されている状態だ。

　「OpenSSL 1.1.1」は2018年9月11日にリリースされ、5年間のサポート期間が設定されている。そのため、2023年9月11日にEOLを迎える。それ以降はセキュリティパッチが提供されなくなるため、利用の継続はリスクが大きい。

　現行の「OpenSSL」の最新バージョンは「OpenSSL 3.1」で、2025年3月14日までサポートされる予定。LTSリリースである「OpenSSL 3.0」ならば、2026年9月7日まで利用できる。必要に応じて、いずれかのバージョンへの移行を早期に検討したい。

　また、「OpenSSL 1.1.1」のプレミアムサポート契約を有償で購入することも可能。この延長サポートには明確な終了日はなく、「商業的に可能な限り」サポートが継続されるとのこと。