编辑:qipeng 2015-11-07 15:16:23 来源于:互联网
鉴于SHA-1签名证书的不安全性,Win10系统Edge浏览器将尽快停止对SHA-1签名证书的支持,微软预计提前到明年的7月,火狐已觉得明天七月停止SHA-1签名证书支持,谷歌未做反应。
SHA-1是一种哈希算法,理论上本来就存在碰撞的可能,不过概率极小。前不久,来自法国、荷兰和新加坡大学的几个科学家将SHA-1算法的破解时间缩短到了10天,硬件成本在7.5万到12万美元之间,看似很高,但是这也要分被攻击对象是谁。
来自Netcraft的一份研究报告显示,目前仍有超过上百万的网站采用了SHA-1签名证书,甚至包括美国政府和军队网站。微软、Mozilla此举是为了尽快淘汰这种不安全的证书加密机制。
因为SHA-1签名证书的不安全性越来越高,Win10系统Edge浏览器停止对SHA-1签名证书的支持是迟早的问题。
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场