哈希算法：SSL证书完整性的守护者

一. 哈希函数：数据的“数字DNA”

哈希算法将任意长度输入映射为固定长度输出（如SHA-256输出256位），具备：

抗碰撞性：无法找到两个不同输入得到相同哈希值

单向性：无法从哈希值反推原始数据

在SSL证书中的应用：

1. 证书签名：CA对证书的哈希值进行RSA/ECDSA签名

2. OCSP装订：哈希验证吊销状态的高效传递

3. 证书透明度：Merkle树哈希防止CA误签发

二. SHA家族演进与攻防实战

MD5（1991）：已证实可构造碰撞（2004年火焰病毒利用MD5伪造微软证书）

SHA-1（1995）：Google与CWI团队在2017年实现首个碰撞攻击（110 GPU年）

SHA-2（2001）：当前主流标准，包括SHA-224/256/384/512

SHA-3（2015）：基于Keccak算法，设计上抵御侧信道攻击

Chrome浏览器自2017年起对SHA-1证书显示警告，Let's Encrypt等CA全面停用SHA-1。

三. 证书透明化（CT）的哈希架构

Google推出的CT框架通过哈希树实现证书审计：

1. 所有新签发的证书必须提交至公共CT日志

2. 日志服务器将证书哈希按Merkle树结构存储

3. 浏览器要求证书附带“SCT”（Signed Certificate Timestamp）

4. 审计员可验证日志一致性，防止CA秘密签发恶意证书

四. HMAC：握手消息的完整性卫士

在TLS 1.2中，HMAC算法用于验证消息未被篡改：

```python

HMAC_hash = HMAC(secret, seq_num + TLSPlaintext)

```

其中：

- `secret`：主密钥派生的MAC密钥

- `seq_num`：防止重放攻击的序列号

- `TLSPlaintext`：原始消息内容

TLS 1.3升级至AEAD模式（如AES-GCM），将加密与认证合并，减少30%的计算开销。

五. 量子时代的哈希挑战

Grover算法可使哈希碰撞攻击复杂度降至$O(\sqrt{N})$。NIST后量子密码标准化项目中，基于哈希的签名方案（如SPHINCS+）成为备选，其特点包括：

状态不可恢复性：每次签名后更新密钥状态

抗量子性：依赖哈希函数而非数论难题