如何应对SHA-1加密算法升级为SHA-256

最新推荐文章于 2024-05-13 11:18:10 发布
最新推荐文章于 2024-05-13 11:18:10 发布
阅读量9k 收藏 1
点赞数
分类专栏： sha1算法 sha1加密算法 sha-256算法 sha256加密算法 SHA-256加密算法证书 文章标签： sha1算法 sha1加密算法 sha-256算法 sha256加密算法 SHA-256加密算法证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CTO_ZhangHui_/article/details/50948042
版权
随着SHA1加密算法安全性降低，业界正转向SHA-256。2016年后，SHA1证书不再签发。SSL证书用户应弃用SHA-1，转向SHA-256以确保安全。浏览器已对SHA-1证书显示警告。【易维信-EVTrust】提供SHA-256证书解决方案，软件开发者可根据系统版本选择合适签名算法。
摘要由CSDN通过智能技术生成

经过权威机构证实，sha1加密算法的不安全性越来越高，sha指纹造假成本越来越低，随即微软、谷歌等IT巨头相继发布弃用sha1加密算法声明，第三方认证机构自2016年1月1日起，将全面停止签发SHA1算法的数字证书。这一切表明都表明从1995年诞生至今的SHA1算法将被SHA-256所取代。

对于SSL证书和代码签名证书用户，从颁发时间点上来说，一般2014年12月之前颁发的数字证书很有可能使颁发的签名指纹为sha1加密算法的证书，2015年1月之后，一般颁发的签名指纹为sha256加密算法的证书，具体您可以通过查看自己公司所使用的证书信息来确定。例如SSL证书,您只需要在浏览器内点开那个安全锁，查看证书内容，找开证书内容如下图就是sha1签名算法：

  

 

针对此次SHA-1升级到SHA-256加密算法，我们的数字证书用户应该做好哪些应对策略呢？对于SSL证书用户，服务器运维人员应立即弃用老版本的 SHA-1证书，尽管Windows Xp 和IE 6还存在少部分用户，但这是非常少的一部分， 自古有云:"两害相权取其轻",我们不能因为这极少部分的用户，而且影响到绝大部分用户体验。实际现在用谷歌浏览器打开sha1加密算法的https网页时，正常的安全锁图标变为如下非正常的空白纸图标，并提示“此网站使用了安全系统较低的安全配置（SHA-1签名），因此您的连接可能不具有私密

最低0.47元/天 解锁文章
CTO_ZhangHui_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
SHA1算法升级SHA256更新计划
zzstack的专栏
05-11 4020
原文链接：http://www.ert7.com/service/question/4968.html 微软SHA1升级计划 2013年11月份的微软根证书成员计划策略更新显示，第三方认证机构自2016年1月1日起，将全面停止签发SHA1算法的SSL数字证书。 自2017年1月1日起，微软将全面停止对SHA1算法的SSL证书的支持。届时在最新版本的Windows系统中，S
windows服务器证书算法升级
rainjm的博客
11-16 4379
通过命令证书SHA1算法升级至SHA2
【漏洞复现】CVE-2004-2761 使用弱哈希算法签名的 SSL 证书(SSL Certificate Signed Using Weak Hashing Algorithm)
最新发布
2401_84972648的博客
05-13 815
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Windows Server 2012 R2系统远程桌面的数字证书算法SHA1升级到SHA256
白昼的技术专栏
09-15 1813
最近项目进行密评的时候，Windows Server 2012 R2发现了以下证书问题： Windows Server 2012 R2系统远程桌面的TLS 1.2协议使用SHA1算法数字证书，且证书有效日期截止23年10月，建议注意证书到期时间，更换SHA-256、RSA-2048及以上算法鉴别证书。
WINDOWS对文件签名，算法如何由sha1改为sha256/sha512
柳鲲鹏
11-02 1400
　　默认算法是sha1。自己测试还行，如果正式发布显然是有点……怎么办？经过一番反复折腾、搜索、验证，终于完成了。 下载正确的签名包 https://download.csdn.net/download/quantum7/36133788 使用压缩包中提供的bat 　　吾当然知道有点麻烦，所以提供了两个bat，一个初始化，一个签名。两个文件的密码、文件等要做适当修改。 　　两个文件的具体内容如下。 TaishanSignatureInitiator.bat：使用sha512初始化签名相关 @ECH
Windows Server CA升级
weixin_33811539的博客
06-12 204
本次实验要做的是CA的升级，基础系统是Windows Server 2003，升级至Windows Server 2012，之前做过系统的升级，DHCP的迁移，CA的迁移也是必不可少的，下面我们开始实验。 首先准备事先准备的工作有： 1、首先两台虚拟机需要在域环境中，2003是域控，2012是域成员。 2、准备2003的CA环境，并且申请一个证书，为了更好...
修复ssh加密算法
live的专栏
02-18 1828
修复ssh加密算法 1）修改ssh配置文件sshd_config，添加加密算法 最后添加以下内容(去掉arcfour,arcfour128,arcfour256，aes128-cbc,3des-cbc等弱加密算法)： Ciphers aes128-ctr,aes192-ctr,aes256-ctr MACs hmac-sha1,hmac-ripemd160 本地环境参考示例： $ vi /etc/ssh/sshd_config
ssl证书生成工具（sha256算法）
12-28
弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字签名的证书，从而允许攻击者伪装成受影响的服务。 注意，这个插件报告所有使用SHA-1签署的SSL证书链在2017年1月1日之后失效都是脆弱的。这与谷歌的SHA-1加密哈希算法的逐渐衰落相一致。 该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。
Android 升级签名算法从SHA1withRSA 升级到SHA256withRSA
u013815832的博客
12-14 766
想到要修改这个问题 是因为收到下面整改通知 要求我们更新签名文件的签名算法，看到这个问题都懵了呀 虽然打包天天用签名文件 但是从来没关注过他呀开发者自查： 不要使用已经过时或不安全的弱算法，确保签名证书使用了更强的签名算法， 如 SHA-2（其中包括 SHA-256 和 SHA-512）。然后就想着查看下签名信息：首先 查看签名信息有三种方法，第一种使用JDK的keytool -printcert -jarfile apk。
JavaScript SHA-256加密算法详细代码
01-21
本文实例为大家分享了JavaScript SHA-256加密算法，供大家参考，具体内容如下 /* * A JavaScript implementation of the Secure Hash Algorithm, SHA-256, as defined * in FIPS 180-2 * Version 2.2 Copyright ...
C#实现字符串SHA-256加密算法
11-16
在C#编程环境中，实现SHA-256加密算法可以为应用程序提供强大的安全保障。 首先，我们需要理解SHA-256的工作原理。SHA-256是SHA-2家族的一员，它通过一系列复杂的数学运算（如位操作、异或、旋转等）将输入信息...
Javascript实现的SHA-256加密算法完整实例
10-22
主要介绍了Javascript实现的SHA-256加密算法,以完整实例形式分析了JavaScript实现SHA-256加密的具体步骤与相关技巧,需要的朋友可以参考下
JavaScript实现SHA-1加密算法的方法
10-24
主要介绍了JavaScript实现SHA-1加密算法的方法,实例分析了使用javascript实现SHA-1加密算法的技巧,具有一定参考借鉴价值,需要的朋友可以参考下
SSL证书(HTTPS)背后的加密算法
weixin_34297704的博客
05-13 352
之前我们介绍SSL工作原理了解到当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。这个过程简单来说是这样的：浏览器把自身支持的一系列Cipher Suite（密钥算法套件，后文简称Cipher）[C1,C2,C3, …]发给服务器；服务器接...
如何解决网站提示“不安全”？
fzy18757569631的博客
12-13 1570
.
加密算法之SHA(SHA1、SHA256)
jwang的博客
08-26 2万+
前言 本章讲解典型的加密算法SHA(SHA1、SHA256) 方法 1、概念 安全散列算法（英语：Secure Hash Algorithm，缩写为SHA）是一个密码散列函数家族，是FIPS所认证的安全散列算法。能计算出一个数字消息所对应到的，长度固定的字符串（又称消息摘要）的算法。且若输入的消息不同，它们对应到不同字符串的机率很高。 SHA1（英语：Secure Hash Algorithm 1，中文名：安全散列算法1）是一种密码散列函数，美国国家安...
sha1 sha256 md5 crc32几种摘要签名算法的效率，及实现对比及分析
csdn66_2016的博客
07-31 1万+
    sha1/sha256/md5/crc32这几种算法都是目前比较常用的摘要算法，在我们实际开发中，经常会需要使用，我们该如何选择呢，哪个算法的速度更快呢？     我们选择了一个差不多1G大小的system.img来分别计算下这四种不同的摘要信息，我们写了一个脚本来计算，更方便我们查看对比结果： date -u +%r sha256sum system.img date -u +%r...
加密算法比较：SHA1，SHA256，MD5
热门推荐
翠西陈的博客
03-28 9万+
以一个60M的文件为测试样本，经过1000次的测试平均值，三种算法的表现为： MD5算法运行1000次的平均时间为：226ms SHA1算法运行1000次的平均时间为：308ms SHA256算法运行1000次的平均时间为：473ms 安全性方面，显然SHA256（又称SHA2）的安全性最高，但是耗时要比其他两种多很多。MD5相对较容易碰撞，因此，SHA1应该是这三种中性能最好的一款加密算法...
windows环境下获取安卓应用的MD5签名，SHA1签名，SHA256签名等（适用于Android studio和eclipse）
编程小石头
04-01 5974
windows环境下获取安卓应用的MD5签名，SHA1签名，SHA256签名等（适用于Android studio和eclipse）
SHA-256加密算法JAVA
11-24
以下是使用Java原生摘要实现SHA-256加密算法的示例代码： ```java import java.nio.charset.StandardCharsets; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class SHA256Util { public static String encrypt(String input) throws NoSuchAlgorithmException { MessageDigest digest = MessageDigest.getInstance("SHA-256"); byte[] hash = digest.digest(input.getBytes(StandardCharsets.UTF_8)); StringBuilder hexString = new StringBuilder(); for (byte b : hash) { String hex = Integer.toHexString(0xff & b); if (hex.length() == 1) hexString.append('0'); hexString.append(hex); } return hexString.toString(); } } ``` 以上代码中，我们使用了Java原生的MessageDigest类来实现SHA-256加密算法。具体实现步骤如下： 1. 首先，我们通过getInstance方法获取MessageDigest实例，并传入"SHA-256"参数，表示我们要使用SHA-256算法进行加密。 2. 然后，我们调用digest方法，传入要加密的字符串的字节数组，得到加密后的字节数组。 3. 接着，我们将加密后的字节数组转换成十六进制字符串，得到最终的加密结果。 你还可以通过调用SHA256Util.encrypt方法来对任意字符串进行SHA-256加密，例如： ```java String input = "Hello, world!"; String encrypted = SHA256Util.encrypt(input); System.out.println(encrypted); // 输出：b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9 ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值