Google亦决定提前警示用户将终止对SHA-1签名证书的支持

IT首发 · 发表于 2015-12-22 14:00:06

继微软和Mozilla之后，Google也终于发布了一个修改后的“SHA-1签名证书支持截止日期”。根据该公司安全主题博客上近日发表的一篇文章，Chrome浏览器会在2016年1月1日起显示一个“证书错误”的提示，即所有SHA-1证书将被所有版本的Chrome浏览器所屏蔽。Google Chrome团队的Lucas Garron和David Benjamin解释到：

近期的一份研究报告指出，SHA-1加密已不再安全。

“与Microsoft Edge和Mozilla Firefox一样，预定[封阻SHA-1证书]的期限也是2017年1月1日，不过根据正在进行的研究，我们正考虑将之提前至216年7月1日”。
这份让三大主流浏览器厂家都作出决定的研究报告，来自芬兰、荷兰、以及新加坡的三名研究人员。研究指出，其能够通过比以往设想的更低的硬件资源、和一个可接受的价格（比最初估计低得多），实现对SHA-1算法的破解。

鉴于破解SHA-1的服务器成本仅在7.5万到12万美元之间，网络犯罪团体和受资助的组织将可轻松担负起这样的攻击。对于那些仍在使用SHA-1证书的企业，研究人员敦促它们尽快升级。
在三家浏览器厂商中，反应最快的是Mozilla。仅在1周之后，它就宣布了会在2017年1月1日斩断对SHA1证书的支持。如果传出更暴力的新算法，它还有望提前至2016年7月1日。
两周之后，Microsoft Edge团队也紧随Mozilla的步伐而宣布了同样的两个日期。不过考虑到部分旧版浏览器的用户，Facebook和CloudFlare希望企业能继续提供对SHA-1的支持。

这有根葱 · 发表于 2016-2-4 06:18:29

此用户没有填写评论！

就是黑链 · 发表于 2016-2-4 15:48:16

使用简单，功能强大，中小企业的福音

幻觉°C · 发表于 2016-2-8 10:13:46

此用户没有填写评论！

千里马mazh · 发表于 2016-2-9 21:20:21

服务态度挺好的'四掌柜帮我远程安装的'谢谢

霸气灬沈哥 · 发表于 2016-2-9 21:22:31

挺好听的

苹果导弹 · 发表于 2016-2-10 02:24:05

非常棒的一款软件，简洁，实用。

Best_light · 发表于 2016-2-11 13:00:25

小企业可以满足哈，不错。

双鱼ddddssss · 发表于 2016-2-12 11:10:50

很好用的

1041469105 · 发表于 2016-2-13 09:06:31

还可以哦！

		自动登录	找回密码
密码			立即注册审核网站号:QQ:896757558

[营销软件网站最新IT新闻] Google亦决定提前警示用户将终止对SHA-1签名证书的支持

相关帖子