OpenSSL heeft voor het eerst een installatieprogramma uitgebracht om de software op een systeem te installeren, waarbij Windows de primeur heeft gekregen. Tot nu toe werd OpenSSL alleen in ‘source form’ verspreid. Windows-gebruikers die de software wilden gebruiken moesten die of zelf compileren of een binary package van een derde partij gebruiken. Het nieuwe installatieprogramma zorgt ervoor dat de software direct van OpenSSL afkomstig is, en door OpenSSL is gesigneerd.

OpenSSL behoort tot de meest gebruikte software voor het versleutelen van internetverbindingen. Websites maken er bijvoorbeeld gebruik van om het verkeer van en naar bezoekers te versleutelen. De eerste versie werd in 1998 gelanceerd. Het nu uitgebrachte installatieprogramma biedt de DLL-bestanden van OpenSSL, de openssl.exe command-line applicatie en de development kit om applicaties te ontwikkelen die van OpenSSL gebruikmaken.

Het installatieprogramma, de applicatie en DLL-bestanden zijn allemaal gesigneerd door OpenSSL, zodat gebruikers de authenticiteit en integriteit zelf kunnen controleren. Het gaat vooralsnog om een testversie die minimaal Windows 7 of Windows Server 2008 R2 vereist. Het installatieprogramma bevat OpenSSL versie 4.0.1. Bij de lancering van de stable versie zal dat OpenSSL 4.1 zijn. In de aankondiging zegt OpenSSL niets over installatieprogramma’s voor andere platforms.

Bron: Security.nl