SHA-1 算法签名的证书已经不再安全，它很快就能被一个有足够动机和资源的实体伪造。为了加快淘汰 SHA-1 证书，Mozilla 将从明年初其对 SHA-1 证书展示连接不可信的错误信息。从今年 1 月起，CA 就不再允许签发 SHA-1 证书。Mozilla 的遥测数据显示，SHA-1 的使用率已经从 3.5% 降至 0.8%。这项政策将作为一个选项于明年 1 月发布 Firefox 51 时提供给用户。Mozilla 督促 SHA-1 使用者尽可能快的迁移。
本文地址： http://www.linuxprobe.com/mozilla-sha-1.html
Ronny 于 2016-10-26 22:47:57发表:
安全的同学快来围观