SHA-1 算法签名的证书已经不再安全，它很快就能被一个有足够动机和资源的实体伪造。为了加快淘汰 SHA-1 证书，Mozilla 将从明年初其对 SHA-1 证书展示连接不可信的错误信息。从今年 1 月起，CA 就不再允许签发 SHA-1 证书。Mozilla 的遥测数据显示，SHA-1 的使用率已经从 3.5% 降至 0.8%。这项政策将作为一个选项于明年 1 月发布 Firefox 51 时提供给用户。Mozilla 督促 SHA-1 使用者尽可能快的迁移。
SHA-1算法签名的证书因安全性问题正被加速淘汰，Mozilla计划从明年初的Firefox51开始对SHA-1证书展示不可信错误。自今年1月起，证书颁发机构已不允许签发SHA-1证书，当前使用率已降至0.8%。Mozilla呼吁用户尽快迁移。
扫一扫
79
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
