微软
Win10系统Edge浏览器明年7月或将不再支持SHA-1签名证书
2021-07-01 15:54  浏览:6

  鉴于SHA-1签名证书的不安全性,Win10系统Edge浏览器将尽快停止对SHA-1签名证书的支持,微软预计提前到明年的7月,火狐已觉得明天七月停止SHA-1签名证书支持,谷歌未做反应。

  SHA-1是一种哈希算法,理论上本来就存在碰撞的可能,不过概率极小。前不久,来自法国、荷兰和新加坡大学的几个科学家将SHA-1算法的破解时间缩短到了10天,硬件成本在7.5万到12万美元之间,看似很高,但是这也要分被攻击对象是谁。

  来自Netcraft的一份研究报告显示,目前仍有超过上百万的网站采用了SHA-1签名证书,甚至包括美国政府和军队网站。微软、Mozilla此举是为了尽快淘汰这种不安全的证书加密机制。

  因为SHA-1签名证书的不安全性越来越高,Win10系统Edge浏览器停止对SHA-1签名证书的支持是迟早的问题。