开源加密软件库OpenSSL于2026年10月23日正式发布4.1版本。作为广泛应用于HTTPS网站、服务器及各类安全通信系统的基础设施，新版本引入了DTLS 1.3协议支持，实现了GREASE机制，并针对后量子密码算法与AVX-512指令集优化了运算效率，同时移除了对Windows CE和Windows安腾平台的构建支持以清理历史遗留代码。
新版本正式支持面向UDP数据包通信的DTLS 1.3协议，通过缩短握手流程并新增SSL监听器API，为实时通信、网络游戏及物联网设备提供了更低延迟的安全保障。同步加入的GREASE机制通过在TLS握手过程中发送随机化协议值，帮助开发者提前暴露并解决潜在的扩展兼容性问题。
针对后量子密码算法的实际部署需求，本次更新重点改进了ML-DSA数字签名算法与ML-KEM密钥封装机制，不仅在PPC64LE架构下优化了数论变换（NTT）运算，还在支持AVX-512指令集的x86-64平台上实现了面向ML-DSA的SHAKE x4并行计算与AES-CBC解密加速。此外，新版本首次加入了对俄罗斯Elbrus 2000架构的初步支持，并扩展了IKEv2密钥派生函数。配置调整上，官方删除了容易产生误解的no-ecdsa与no-ecdh选项，统一替换为no-ec，同时将tsget工具的底层依赖更新为Net::Curl::Easy。鉴于发布说明已标出部分与DTLS 1.3相关的已知丢包及握手缺陷，建议关键业务在充分测试后再行升级。
OpenSSL 4.1.0 Release Notes: https://github.com/openssl/openssl/releases/tag/openssl-4.1.0