文章编号：1402 / 更新时间：2023-04-12 / 浏览：次

SHA-1在许多安全协议中广泛使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec。在2005年，密码学家就证明SHA-1的破解速度比预期提高了2000倍，虽然破解仍然是极其困难和昂贵的，但随着计算机变得越来越快和越来越廉价，SHA-1算法的安全性也逐年降低，已被密码学家严重质疑，希望由安全强度更高的SHA-2替代它。

微软第一个宣布了SHA-1弃用计划，对于SSL证书和代码签名证书，微软设定了不同的替换时间表：

1、所有Windows受信任的根证书颁发机构(CA)从2016年1月1日起必须停止签发新的SHA-1签名算法SSL证书和代码签名证书；

2、对于SSL证书，Windows将于2017年1月1日起停止支持SHA1证书。也就是说：任何在之前签发的SHA-1证书必须替换成SHA-2证书；

3、对于代码签名证书，Windows将于2016年1月1日停止接受没有时间戳的SHA-1签名的代码和SHA-1证书。也就是说，Windows仍然接受在2016年1月1日之前使用SAH-1签名的已经加上RFC3161时间戳的代码，直到微软认为有可能出现SHA-1攻击时。

Google官方博客宣布，将在Chrome浏览器中逐渐降低SHA-1证书的安全指示，逐步停止对使用SHA-1散列算法证书的支持。近日，Chrome39新版本PC端发布，在部分操作系统下，该版本浏览器中已开始出现“该网站使用的安全设置已过期”提示，在接下来的6个月内会变得越来越严格。最终，使用了有效期至2016年的SHA-1证书的站点可能会被给予黄色警告。

Mozilla也做了同样的决定，在其对外公布近期更新计划中表示：“……现在依然有不少网站使用基于SHA-1签名的SSL证书，所以我们决定加入微软和谷歌的阵营，认为应在2016年1月1日前停止发放SHA-1证书，在2017年1月1日后不再信任此证书。”

Opera表示支持谷歌的计划。Safari团队正在观望并未表态。

我国有300万用户不支持SHA-2算法

虽然微软已停止XP系统服务支持，但我国仍有2亿用户使用XP系统，其中还有超过300万WindowsXPSP2用户仍然不支持SHA-2签名算法，低端手机用户的数量更加庞大。景安提供的SSL产品的CA公司作为主办单位，已经在国际CA浏览器论坛2014北京秋季工作会议上，代表中国用户提出建议，希望各国际浏览器厂商充分考虑中国国情，提出针对性的应对方案，但考虑到全球互联网的整体安全，停止使用SHA-1算法也只是时间问题。

景安建议仍不支持SHA-2签名算法的Windows用户在2006年12月31日之前升级到XPSP3或弃用WindowsXP。同时建议SSL证书用户，检查您网站部署的SSL证书是否仍在使用SHA-1签名算法。检查的方法很简单，通过浏览器地址栏的安全锁，“点击安全锁——查看证书信息——详细信息——签名算法”，就可以轻松查看您的网站采用了哪种签名算法。

扫描二维码推送至手机访问。

3浏览自媒体运营与推广

2浏览网站结构优化

2浏览外部链接建设

2浏览自媒体运营与推广

相关标签： SSL、

本文地址：https://www.badfl.com/article/03f01a4088a0f33c03b3.html

上一篇：一键ssl功能使用教程及说明...
下一篇：免费SSL证书如何做域名验证...