OpenSSL
La bibliothèque TLS et cryptographique dominante. Open source depuis 1998. Elle fait tourner pratiquement tout le HTTPS d'Internet (nginx, Apache, Postfix, OpenSSH, les bindings de tous les langages).
Une base de code réputée complexe, avec son lot d'incidents de sécurité classiques : Heartbleed (2014, CVE-2014-0160), CCS Injection, Logjam. Elle a engendré des alternatives : BoringSSL (fork de Google, usage interne), LibreSSL (fork d'OpenBSD après Heartbleed, grand nettoyage du code), wolfSSL (embarqué), s2n d'AWS (minimaliste). La version 3.0 (2021) a modularisé l'architecture en fournisseurs et apporté la validation FIPS. En ligne de commande : openssl s_client, openssl x509, openssl genrsa — le couteau suisse du débogage de certificats.