用途：为依赖 OpenSSL、libssl、libcrypto、OpenSSL CLI、原生 QUIC 或 Linux 内核 TLS 的软件提供设计、迁移、调试、构建与安全加固参考。
主要能力：按主题组织参考文档，包括 CLI/配置/PKI、迁移与兼容性、Provider/密码学/FIPS、TLS 与 QUIC、Linux 内核 TLS、安全公告与补丁下限。
使用方式：先确认精确的运行时、头文件、Provider 模块与分支补丁版本，不要仅凭 openssl 可执行文件推断能力；调试旧补丁版本的异常行为前先查 security.md；大版本构建失败先查 migration-and-compatibility.md；算法可用性或 FIPS 决策先检查已加载的 Provider 与属性；TLS、OpenSSL 原生 QUIC、外部 QUIC TLS 回调与内核 TLS 属不同 I/O 模型，切换前先打开对应参考。
关键要点：OpenSSL 4.0 永久禁用 ENGINE，需迁移到 Provider；替换已移除的 TLS 与工具接口；ASN1_STRING 与 ERR_STATE 已不透明；证书时间检查改用 X509_check_certificate_times()；不要解析人类可读输出作为稳定格式；注意更严格的校验与清理所有权变化。安全补丁方面，4.0.0 应升至 4.0.1，3.5 至少 3.5.5（特定场景 3.5.6），3.4 升至 3.4.4，3.6.0 应升至 3.6.1 或更新。
限制：资料未提供具体安装命令、收费方式或平台支持范围；实际行为以对应版本与配置为准。