OpenSSL公布2016-2017年度项目路线图 将在1.1.1版本中包含TLS1.3
前段时间，OpenSSL团队在其博客上公布了2016-2017年度项目路线图。RICH SALZ感谢开源爱好者在GitHub上对项目的跟进与完善，同时宣布OpenSSL下一个发布的版本中将包含TLS1.3，并且兼容目前版本1.1.0的API。
“我们还将我们自己的主要目标定为增大我们代码的覆盖范围，扩大我们的协议级测试。此外，所有新的API都必须有文档，整个SSL的API集合也将有文档记录。util/find-undoc-api.pl lists脚本列出了清单。”
不仅如此，OpenSSL还勾勒并发布了一个平台策略。他们将会检查配置脚本中的所有目标，并根据下一个版本中的平台策略的目录对它们进行分类。
详细年度项目路线图如下：
目标
（部分目标的实现可能会更容易、更迅速。）
TLS1.3
协议客户端和服务器端可交互操作（时间表：下一个要发布的特性）
FIPS
加密模块更新（时间表：未来要发布的）
待解决的问题
- 及时解决所有新提交的问题。两周内进行初步分类。（时间表：现在）
- 逐步减少目前存在的问题。可能不再接受大量旧的“门票”，比如那些在目前所支持版本发布以前“出售”的。（时间表：正在进行）
不完整或不正确的文档
- 为所有新的公共API建立文档。（时间表：现在）
- 改善所有公共SSL API（除了不支持的API以外）的文档。（时间表：一年内）
改进测试
1、Coveralls覆盖67%的测试。（时间表：一年内）
2、明显改善TLS协议级测试。（时间表：下一个要发布的特性）
平台策略
- 根据平台策略对所有Configure已知的平台进行分类。（时间表：下一个要发布的特性）
- 公布每个平台的build和测试状态。（时间表：下一个要发布的特性）
即将出现的特性
其中的焦点是TLS1.3。我们也将评估以下新特性。
新的AEAD API
SHA3
X25519性能提升
新的IETF签名算法
PKCS#11
PRNG替换
ASN.1编码器/解码器替换
存储（证书、crl、密钥存储API）
以新的API引擎替换CAPI
全球可信CA机构
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31483669/viewspace-2676148/ ，如需转载，请注明出处，否则将追究法律责任。
