Debian 系统中查看 OpenSSL 更新日志的方法
一、本机快速查看
如果你想查看已安装 OpenSSL 软件包的更新记录或版本变更说明，可以直接使用 APT。执行命令：apt-get changelog openssl（或者 apt changelog openssl）。该命令会从 Debian 软件仓库获取 openssl 包的 changelog，并直接显示出来。若你只是想先确认 OpenSSL 是否有新版本可用，可以先运行：apt policy openssl，查看当前已安装版本、可用版本以及对应的仓库来源信息。
如果需要查看本地已安装包自带的 changelog 压缩文件，可以执行：zless /usr/share/doc/openssl/changelog.Debian.gz。通常情况下，Debian 软件包会将打包后的更新日志放在 /usr/share/doc/<包名>/ 目录下。由于 Debian 的变更日志一般采用 .gz 压缩格式保存，因此建议使用 zless 进行查看。
二、在线查看各发行版与版本的变更日志
- 你还可以访问 Launchpad 的 Debian openssl 包页面，选择对应的 Debian 发行版，例如 bookworm、sid、trixie 或 experimental，即可在线查看该分支下每一次上传对应的 changelog 条目。页面通常会列出版本号、发布时间、维护者信息，以及修复的 CVE 安全漏洞等关键内容，例如：3.5.4-1~deb13u1、3.6.0-1 等版本的详细更新日志与变更记录。
三、实用提示
- 如果在本机执行 apt changelog 时速度较慢或获取失败，可以先运行 sudo apt update 更新软件包索引后再尝试；如果仍不方便，也可以直接通过在线页面按 Debian 发行版和具体版本查询对应的 OpenSSL 更新日志。
