在前幾天，微軟、谷歌和火狐此前決定將于2017年1月1日同時(shí)結(jié)束對(duì)SHA-1簽名TLS證書(shū)的支持。不過(guò)，鑒于近日在攻擊SHA-1加密證書(shū)方面的最新進(jìn)展，微軟Win10 Edge瀏覽器團(tuán)隊(duì)正考慮將這一時(shí)間提前到2016年7月。兩周前，Mozilla已經(jīng)宣布將于2016年7月1日結(jié)束SHA-1證書(shū)支持。目前，谷歌方面還沒(méi)有新動(dòng)作。

    SHA-1是一種哈希算法，理論上本來(lái)就存在碰撞的可能，不過(guò)概率極小。前不久，來(lái)自法國(guó)、荷蘭和新加坡大學(xué)的幾個(gè)科學(xué)家將SHA-1算法的破解時(shí)間縮短到了10天，硬件成本在7.5萬(wàn)到12萬(wàn)美元之間，看似很高，但是這也要分被攻擊對(duì)象是誰(shuí)。

    來(lái)自Netcraft的一份研究報(bào)告顯示，目前仍有超過(guò)上百萬(wàn)的網(wǎng)站采用了SHA-1簽名證書(shū)，甚至包括美國(guó)政府和軍隊(duì)網(wǎng)站。微軟、Mozilla此舉是為了盡快淘汰這種不安全的證書(shū)加密機(jī)制。

    以上內(nèi)容由win7之家小編整理提供，歡迎繼續(xù)鎖定本站！

    相關(guān)閱讀：微軟公布win10/win8.1商店應(yīng)用假期最后提交截止日期