搜索

[8293] 2014-09-22_深度：为什么Google急着杀死加密算法SHA-1

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-09-22_深度：为什么Google急着杀死加密算法SHA-1 深 度 ： 为 什 么 G o o g l e 急 着 杀 死 加 密 算 法 S H A - 1 F r e e B u f   2 0 1 4 - 0 9 - 2 2 哈 希 算 法 的 希 尔 伯 特 曲 线 图 （ 由 I a n   B o y d 提 供 ） G o o g l e 官 方 博 客 宣 布 ， 将 在 C h r o m e 浏 览 器 中 逐 渐 降 低 S H A - 1 证 书 的 安 全 指 示 。 但 有 意 思 的 是 G o o g l e . c o m 目 前 使 用 的 也 是 S H A - 1 签 名 的 证 书 ， 但 证 书 将 在 3 个 月 内 过 期 ， G o o g l e 将 从 2 0 1 5 年 起 使 用 S H A - 2 签 名 的 证 书 。 S H A - 1 算 法 目 前 尚 未 发 现 严 重 的 弱 点 ， 但 伪 造 证 书 所 需 费 用 正 越 来 越 低 。 概 述 概 述 大 部 分 安 全 的 网 站 正 在 使 用 一 个 不 安 全 的 算 法 ， G o o g l e 刚 刚 宣 称 这 将 是 一 个 长 周 期 的 紧 急 情 况 。 大 约 9 0 % 采 用 S S L 加 密 的 网 站 使 用 S H A - 1 算 法 来 防 止 自 己 的 身 份 被 冒 充 。 当 你 去 访 问 网 址 h t t p s : / / f a c e b o o k . c o m 时 ， 保 证 了 你 正 在 访 问 的 确 实 是 正 品 F a c e b o o k ， 而 不 是 把 自 己 的 密 码 发 送 给 攻 击 者 。 然 而 不 幸 的 是 ， S H A - 1 算 法 是 非 常 脆 弱 的 ， 长 期 以 来 都 是 如 此 。 该 算 法 的 安 全 性 逐 年 降 低 ， 却 仍 然 被 广 泛 的 应 用 在 互 联 网 上 。 它 的 替 代 者 S H A - 2 足 够 坚 固 ， 理 应 被 广 泛 支 持 。 最 近 谷 歌 声 明 如 果 你 在 使 用 C h r o m e 浏 览 器 ， 你 将 会 注 意 到 浏 览 器 对 大 量 安 全 的 网 站 的 警 告 会 不 断 发 生 变 化 。 证 书 有 效 期 至 2 0 1 7 年 的 站 点 在 C h r o m e 中 发 生 的 变 化 首 批 警 告 会 在 圣 诞 节 之 前 出 现 ， 并 且 在 接 下 来 6 个 月 内 变 得 越 来 越 严 格 。 最 终 ， 甚 至 S H A - 1 证 书 有 效 期 至 2 0 1 6 的 站 点 也 会 被 给 予 黄 色 警 告 。 通 过 推 出 一 系 列 警 告 ， 谷 歌 这 正 在 宣 布 一 个 长 周 期 的 紧 急 情 况 ， 并 督 促 人 们 在 情 况 恶 化 之 前 更 新 他 们 的 网 站 。 这 是 件 好 事 情 ， 因 为 S H A - 1 是 时 候 该 退 出 历 史 舞 台 了 ， 而 且 人 们 没 有 足 够 重 视 S H A - 1 的 潜 在 风 险 。 如 果 你 拥 有 一 个 使 用 S S L 的 网 站 ， 你 可 以 使 用 我 创 建 的 S H A - 1 测 试 小 工 具 来 测 试 你 的 网 站 ， 它 会 告 诉 你 应 该 怎 么 做 。 即 使 你 没 有 网 站 ， 我 仍 然 推 荐 你 去 读 一 读 。 在 接 下 来 的 博 文 ， 我 会 介 绍 网 站 上 S S L 和 S H A - 1 是 如 何 一 起 工 作 的 ， 为 什 么 如 谷 歌 说 的 那 么 紧 急 ， 和 浏 览 器 正 在 采 取 的 措 施 。 同 样 重 要 的 是 ， 安 全 社 区 需 要 让 证 书 更 换 过 程 少 些 痛 苦 和 麻 烦 ， 因 为 网 站 的 安 全 升 级 不 必 那 么 紧 急 和 匆 忙 。
F r e e B u f 科 普 ： 安 全 散 列 算 法 与 科 普 ： 安 全 散 列 算 法 与 S H A - 1 安 全 散 列 算 法 （ 英 语 ： S e c u r e   H a s h   A l g o r i t h m ） 是 一 种 能 计 算 出 一 个 数 字 消 息 所 对 应 到 的 ， 长 度 固 定 的 字 符 串 （ 又 称 消 息 摘 要 ） 的 算 法 。 且 若 输 入 的 消 息 不 同 ， 它 们 对 应 到 不 同 字 符 串 的 机 率 很 高 ； 而 S H A 是 F I P S 所 认 证 的 五 种 安 全 散 列 算 法 。 这 些 算 法 之 所 以 称 作 “ 安 全 ” 是 基 于 以 下 两 点 （ 根 据 官 方 标 准 的 描 述 ） ： 1 、 由 消 息 摘 要 反 推 原 输 入 消 息 ， 从 计 算 理 论 上 来 说 是 很 困 难 的 。 2 、 想 要 找 到 两 组 不 同 的 消 息 对 应 到 相 同 的 消 息 摘 要 ， 从 计 算 理 论 上 来 说 也 是 很 困 难 的 。 任 何 对 输 入 消 息 的 变 动 ， 都 有 很 高 的 机 率 导 致 其 产 生 的 消 息 摘 要 迥 异 。 S H A   ( S e c u r e   H a s h   A l g o r i t h m ， 译 作 安 全 散 列 算 法 )   是 美 国 国 家 安 全 局   ( N S A )   设 计 ， 美 国 国 家 标 准 与 技 术 研 究 院 ( N I S T )   发 布 的 一 系 列 密 码 散 列 函 数 。 S H A - 1 简 介 简 介 要 理 解 替 换 S H A - 1 为 什 么 这 么 重 要 ， 首 先 把 自 己 站 在 一 个 浏 览 器 的 角 度 上 。 当 你 访 问 一 个 使 用 h t t p s 的 网 站 ， 该 网 站 向 浏 览 器 出 示 一 个 文 件 （ 类 似 于 我 们 的 身 份 证 ） 即 一 个 S S L 证 书 。 这 个 证 书 用 来 做 两 件 事 ： 加 密 访 问 网 站 的 连 接 ， 并 验 证 网 站 真 实 身 份 。 任 何 证 书 都 可 以 用 来 加 密 连 接 。 但 是 为 了 验 证 你 访 问 的 是 真 实 的 F a c e b o o k （ 不 是 山 寨 的 ） ， 你 的 浏 览 器 必 须 通 过 某 种 方 式 决 证 书 是 否 可 信 的 ， 然 后 再 向 你 显 示 一 个 绿 色 的 小 锁 。 为 了 完 成 验 证 工 作 ， 你 的 浏 览 器 查 明 网 站 的 证 书 是 否 由 权 威 机 构 （ 证 书 签 发 机 构 ， 简 称 “ C A ” ） 颁 发 的 。 C A 向 网 站 颁 发 证 书 文 件 通 常 是 收 费 的 。 你 的 浏 览 器 信 任 来 自 超 过 5 6 个 C A （ 根 C A ） 创 建 和 担 保 的 证 书 ， 如 V e r i s i g n 、 G o D a d d y 、 美 国 国 防 部 等 ， 还 有 经 由 5 6 个 根 C A 的 授 权 的 成 千 上 万 的 中 间 C A 。 如 你 所 料 ， 这 是 一 个 有 很 大 缺 陷 的 系 统 ， 但 确 实 是 实 际 情 况 。 在 C h r o m e 中 点 击 网 址 前 面 的 绿 色 小 锁 时 所 显 示 的 内 容 此 网 站 的 C A 在 当 时 是 C o m o d o ， 通 过 N a m e c h e a p 购 买 的 。 当 网 站 的 S S L 证 书 宣 称 是 自 己 由 某 个 C A 颁 发 给 该 网 站 时 ， 你 的 浏 览 器 需 要 进 行 另 一 项 关 键 的 测 试 ： 此 证 书 本 身 能 够 证 明 这 个 事 实 吗 ？ 普 遍 情 况 下 ， 互 联 网 通 过 数 学 来 证 明 事 实 。 当 一 个 证 书 被 颁 发 时 ， C A 通 过 使 用 一 个 私 钥 签 名 该 证 书 提 供 了 身 份 证 明 。 从 某 种 程 度 上 说 ， 只 有 真 正 的 C A 能 够 完 成 这 个 签 名 （ 除 非 私 钥 丢 了 ， 哈 哈 ， 我 经 常 丢 钥 匙 ） ， 而 浏 览 器 能 够 验 证 该 签 名 。 但 是 C A 实 际 上 不 签 名 原 始 的 证 书 ： 它 首 先 运 行 “ 单 向 散 列 ” 算 法 （ 如 M D 5 、 S H A - 1 、 S H A - 2 5 6 ） 把 证 书 压 缩 成 一 个 唯 一 的 字 段 。
C h r o m e 浏 览 器 中 的 证 书 片 段 单 向 哈 希 算 法 能 够 压 缩 信 息 ： 例 如 ， 把 《 战 争 与 和 平 》 3 . 2 M B 版 本 通 过 S H A - 1 运 算 ， 你 将 得 到 ： b a e b 2 c 3 a 7 0 c 8 5 d 4 4 9 4 7 c 1 b 9 2 b 4 4 8 6 5 5 2 7 3 c e 2 2 b b M D 5 f i l e . c o m （ 一 个 有 趣 的 在 线 哈 希 计 算 器 ） 的 运 算 结 果 类 似 S H A - 1 ， 单 向 哈 希 算 法 被 用 来 产 生 唯 一 的 不 可 逆 的 数 据 块 （ 原 文 为 s l u g ， 弹 头 的 意 思 ） 。 你 不 能 够 再 从 a e b 2 c 3 a 7 0 c 8 5 d 4 4 9 4 7 c 1 b 9 2 b 4 4 8 6 5 5 2 7 3 c e 2 2 b b 反 推 出 《 战 争 与 和 平 》 的 内 容 （ 即 哈 希 运 算 不 可 逆 ） 。 同 样 重 要 的 是 ， 没 有 其 他 文 件 能 够 产 生 相 同 的 数 据 块 （ 即 指 纹 具 有 唯 一 性 ） 。 甚 至 内 容 修 改 一 小 部 分 也 会 导 致 S H A - 1 运 算 的 结 果 发 生 很 大 的 变 化 ， 难 以 寻 找 前 后 的 关 联 性 。 如 果 两 个 文 件 经 过 同 一 个 哈 希 运 算 生 成 相 同 的 值 ， 这 种 现 象 被 称 作 是 一 个 如 果 两 个 文 件 经 过 同 一 个 哈 希 运 算 生 成 相 同 的 值 ， 这 种 现 象 被 称 作 是 一 个 “ 碰 撞 碰 撞 ” 。 碰 撞 具 有 理 论 上 的 可 能 性 ， 但 概 。 碰 撞 具 有 理 论 上 的 可 能 性 ， 但 概 率 过 低 而 被 认 为 是 在 现 实 中 是 不 可 能 存 在 的 。 率 过 低 而 被 认 为 是 在 现 实 中 是 不 可 能 存 在 的 。 当 浏 览 器 遇 到 一 个 证 书 时 ， 它 会 计 算 证 书 信 息 的 S H A - 1 值 ， 然 后 与 被 证 书 用 作 身 份 证 明 的 原 始 S H A - 1 值 作 比 较 。 因 为 S H A - 1 结 果 的 唯 一 性 ， 如 果 两 个 值 是 相 同 的 ， 浏 览 器 就 确 信 提 供 的 证 书 和 C A 签 发 的 证 书 是 同 一 个 ， 没 有 经 过 篡 改 。 如 果 你 设 计 了 一 个 证 书 ， 能 够 与 目 标 站 点 的 证 书 发 生 碰 撞 ， 然 后 再 诱 骗 C A 给 你 颁 发 此 证 书 。 最 终 ， 你 就 可 以 使 用 此 证 书 来 冒 充 目 标 站 点 ， 即 使 浏 览 器 也 无 法 区 分 真 伪 。 具 体 详 情 ： 如 果 你 想 要 了 解 签 名 算 法 和 S S L 证 书 的 具 体 细 节 ， 乔 舒 亚 · 戴 维 斯 有 一 个 极 其 详 尽 的 解 释 ， 具 体 链 接 如 下 ： h t t p : / / c o m m a n d l i n e f a n a t i c . c o m / c g i - b i n / s h o w a r t i c l e . c g i ? a r t i c l e = a r t 0 1 2 S H A - 1 攻 击 攻 击 在 2 0 0 5 年 ， 密 码 学 家 证 明 S H A - 1 的 破 解 速 度 比 预 期 提 高 了 2 0 0 0 倍 。 但 是 破 解 仍 然 是 极 其 困 难 和 昂 贵 的 。 但 是 随 着 计 算 机 变 得 越 来 越 快 和 越 来 越 廉 价 ， 在 互 联 网 上 停 止 使 用 S H A - 1 算 法 只 是 时 间 的 问 题 。 后 来 ， 互 联 网 继 续 使 用 S H A - 1 。 在 2 0 1 2 年 ， J e s s e   W a l k e r 写 了 一 份 评 估 报 告 ， 关 于 伪 造 一 个 S H A - 1 证 书 所 花 费 的 成 本 。 该 评 估 参 照 亚 马 逊 W e b 服 务 的 价 格 和 摩 尔 定 律 。 当 时 沃 克 预 计 一 个 当 时 沃 克 预 计 一 个 S H A - 1 的 碰 撞 在 的 碰 撞 在 2 0 1 2 年 需 花 费 年 需 花 费 2 , 0 0 0 , 0 0 0 美 元 ， 在 美 元 ， 在 2 0 1 5 年 需 花 费 年 需 花 费 7 0 0 , 0 0 0 美 元 ， 在 美 元 ， 在 2 0 1 8 年 需 花 费 年 需 花 费 1 7 3 , 0 0 0
美 元 ， 在 美 元 ， 在 2 0 2 1 年 需 花 费 年 需 花 费 4 3 , 0 0 0 美 元 。 基 于 这 些 数 字 ， 施 奈 尔 暗 示 到 美 元 。 基 于 这 些 数 字 ， 施 奈 尔 暗 示 到 2 0 1 8 年 就 会 有 犯 罪 集 团 能 够 伪 造 证 书 ， 到 年 就 会 有 犯 罪 集 团 能 够 伪 造 证 书 ， 到 2 0 2 1 年 就 年 就 会 有 科 研 院 校 具 备 这 种 能 力 。 会 有 科 研 院 校 具 备 这 种 能 力 。 在 有 关 更 替 S H A - 1 的 规 划 和 争 论 中 ， 沃 克 的 评 估 和 施 奈 尔 的 推 断 被 广 泛 的 引 用 。 一 个 由 主 流 C A 组 成 的 组 织 ： C A 安 全 理 事 会 （ C A   S e c u r i t y   C o u n c i l ） ， 近 来 使 用 沃 克 和 施 奈 尔 的 结 论 来 抱 怨 谷 歌 的 时 间 表 。 C A 把 评 估 结 果 当 作 反 驳 的 利 器 ， 认 为   “ 等 到 2 0 1 8 年 这 种 攻 击 才 会 实 际 出 现 ” 。 我 发 现 C A 安 全 理 事 会 所 采 取 的 立 场 简 直 像 卡 通 片 一 样 幼 稚 。 他 们 只 像 在 掩 饰 问 题 ， 因 为 他 们 深 知 加 快 的 更 换 过 程 给 他 们 带 来 很 大 的 不 便 （ 直 白 点 就 是 时 间 和 金 钱 （ 直 白 点 就 是 时 间 和 金 钱 ） 。 沃 克 和 施 奈 尔 的 评 估 是 在 斯 诺 登 事 件 之 前 ， 在 人 们 弄 明 白 原 来 政 府 也 是 敌 人 之 前 。 基 于 他 们 的 评 估 ， 在 2 0 1 4 年 伪 造 一 个 证 书 的 成 本 要 少 于 2 0 0 0 . 0 0 0 美 元 ， 许 多 一 线 的 明 星 大 腕 都 能 支 付 得 起 这 个 数 目 。 我 们 怎 么 确 信 他 们 会 这 样 做 呢 ？ 因 为 他 们 已 经 做 了 。 （ 反 正 给 我 这 么 多 钱 ， 我 不 是 干 这 种 傻 事 的 ） （ 反 正 给 我 这 么 多 钱 ， 我 不 是 干 这 种 傻 事 的 ） 卡 巴 斯 基 实 验 室 监 控 到 已 感 染 火 焰 病 毒 的 计 算 机 在 2 0 1 2 年 研 究 人 员 发 现 了 大 名 鼎 鼎 的 火 焰 病 毒 。 华 盛 顿 邮 报 报 道 这 是 美 国 和 以 色 列 的 合 作 ， 用 于 从 伊 朗 搜 集 情 报 ， 阻 挠 伊 朗 核 武 器 计 划 。 一 份 泄 露 的 N S A 文 件 似 乎 证 实 了 这 一 观 点 。 火 焰 病 毒 依 赖 于 一 个 伪 造 的 S S L 证 书 ， 实 现 了 一 个 M D 5 （ S H A - 1 的 前 任 ） 的 碰 撞 。 令 人 不 安 的 是 ， 它 使 用 了 一 个 在 当 时 鲜 为 人 知 的 方 法 ， 尽 管 人 们 对 M D 5 已 经 做 了 多 年 的 研 究 。 此 事 件 给 我 们 的 提 示 是 ， 我 们 应 该 假 设 最 危 险 的 漏 洞 是 未 知 的 。 关 于 M D 5 ， 有 一 个 有 趣 的 故 事 。 因 为 像 S H A - 1 一 样 ， 很 早 之 前 人 们 就 发 现 M D 5 存 在 脆 弱 性 ，   而 且 和 S H A - 1 一 样 ， 从 互 联 网 上 移 除 M D 5 所 花 费 的 时 间 令 人 吃 惊 。 在 1 9 9 5 年 ， M D 5 首 次 被 披 露 存 在 理 论 上 的 脆 弱 性 ， 并 随 着 时 间 推 移 变 得 越 来 越 脆 弱 ， 但 直 到 2 0 0 8 年 ， M D 5 仍 被 一 些 C A 所 使 用 。
在 C h r o m e 中 通 过 c h r o m e : / / s e t t i n g s / c e r t i f i c a t e s 查 看 虽 然 这 是 一 个 很 危 急 的 情 况 ， 可 是 一 直 到 2 0 1 1 年 C h r o m e 仍 然 不 能 取 消 对 M D 5 的 支 持 - 距 离 首 次 证 明 M D 5 不 可 信 的 时 间 已 过 去 1 6 年 了 。 在 互 联 网 上 更 换 签 名 算 法 存 在 一 个 特 有 的 挑 战 ： 只 要 浏 览 器 支 持 只 要 浏 览 器 支 持 S H A - 1 ， 任 何 人 的 证 书 都 可 能 被 伪 造 ， 任 何 人 的 证 书 都 可 能 被 伪 造 。 你 可 以 使 用 一 个 你 可 以 使 用 一 个 S H A - 1 签 名 的 伪 造 证 书 来 冒 充 一 个 签 名 的 伪 造 证 书 来 冒 充 一 个 S H A - 2 签 名 的 证 书 ， 签 名 的 证 书 ， 因 为 浏 览 器 只 会 查 看 S H A - 1 签 名 的 伪 造 证 书 ， 并 不 知 道 存 在 一 个 “ 真 正 的 ” 证 书 或 证 书 应 该 使 用 S H A - 2 签 名 。 （ 简 言 之 ， 为 了 冒 充 目 标 站 点 的 证 书 ， 伪 造 证 书 的 信 息 和 目 标 站 点 的 证 （ 简 言 之 ， 为 了 冒 充 目 标 站 点 的 证 书 ， 伪 造 证 书 的 信 息 和 目 标 站 点 的 证 书 一 模 一 样 ， 只 是 签 名 算 法 改 为 书 一 模 一 样 ， 只 是 签 名 算 法 改 为 S H A - 1 ） ） 换 句 话 说 ， 防 止 利 用 S H A - 1 伪 造 证 书 的 唯 一 方 式 就 是 浏 览 器 取 消 对 S H A - 1 的 支 持 。 各 浏 览 器 的 响 应 各 浏 览 器 的 响 应 微 软 是 第 一 个 宣 布 了 S H A - 1 弃 用 计 划 ， 在 2 0 1 6 年 之 后 W i n d o w s 和 I E 将 不 再 信 任 S H A - 1 证 书 。 M o z i l l a 也 做 了 同 样 的 决 定 。 虽 然 微 软 和 M o z i l l a 向 用 户 昭 示 了 问 题 的 存 在 性 ， 但 都 没 表 明 将 要 改 变 用 户 接 口 。 另 一 方 面 ， 最 近 谷 歌 丢 出 一 个 爆 炸 性 新 闻 ， 宣 布 因 为 S H A - 1 太 脆 弱 了 ， C h r o m e 浏 览 器 会 向 用 户 显 示 警 告 ：   “ 我 们 计 划 通 过 C h r o m e 中 H t t p s 安 全 指 示 器 来 强 调 S H A - 1 不 能 满 足 当 初 的 设 计 要 求 的 这 一 事 实 。 我 们 正 在 采 取 一 种 可 量 化 的 方 法 ， 逐 渐 下 调 安 全 指 标 器 并 逐 渐 推 进 时 间 表 ” 在 两 周 前 ， 谷 歌 的 R y a n   S l e e v i 首 先 公 布 了 C h r o m e 的 预 期 策 略 。 建 议 大 家 阅 读 一 下 完 整 的 讨 论 过 程 ， 具 体 链 接 如 下 ： h t t p s : / / g r o u p s . g o o g l e . c o m / a / c h r o m i u m . o r g / d / m s g / s e c u r i t y - d e v / 2 - R 4 X z i F c 7 A / N D I 8 c O w M G R Q J 你 会 发 现 许 多 C A 和 大 规 模 网 站 的 运 维 人 员 露 面 ， 并 试 图 和 R y a n   S l e e v i 进 行 辩 论 ， 因 为 R y a n   S l e e v i 告 诉 他 们 现 在 就 应 该 停 止 颁 发 脆 弱 的 证 书 ， 而 不 是 推 迟 到 明 年 。 这 是 谷 歌 发 起 的 一 个 大 胆 的 举 动 ， 同 时 也 伴 随 着 巨 大 的 风 险 。 浏 览 器 移 除 签 名 算 法 为 什 么 如 此 艰 难 ， 其 主 要 原 因 是 ： 当 浏 览 器 告 诉 用 户 一 个 重 要 的 站 点 存 在 风 险 时 ， 用 户 却 认 为 浏 览 器 出 问 题 了 ， 然 后 去 更 换 浏 览 器 。 谷 歌 似 乎 在 打 赌 用 户 对 C h r o m e 的 安 全 性 足 够 信 任 和 对 C h r o m e 足 够 的 喜 欢 ， 以 致 能 够 接 受 该 计 划 带 来 的 不 便 。 （ 毕 竟 是 第 一 个 吃 螃 蟹 ， 向 谷 歌 致 毕 竟 是 第 一 个 吃 螃 蟹 ， 向 谷 歌 致 敬 ！ ） 敬 ！ ） O p e r a   表 示 支 持 谷 歌 的 计 划 。 S a f a r i 团 队 正 在 观 望 （ 俗 称 （ 俗 称 “ 围 观 群 众 围 观 群 众 ” ） ） 并 未 表 态 。 指 导 建 议 指 导 建 议 为 了 帮 助 迁 移 ， 我 搭 建 了 一 个 小 型 站 点 w w w . s h a a a a a a a a a a a a a . c o m ， 用 于 检 查 你 的 站 点 是 否 使 用 了 S H A - 1 ， 以 及 是 否 需 要 更 新 。
字 母 A 的 数 目 是 一 个 不 可 预 测 的 大 素 数 （ 作 者 为 啥 选 择 个 数 字 让 我 费 解 ， 也 许 你 能 告 诉 我 答 案 ！ 嘿 嘿 ） 你 需 要 提 交 一 个 新 证 书 请 求 ， 让 你 的 C A 颁 发 一 个 使 用 S H A - 2 的 新 证 书 。 使 用 你 现 有 的 私 钥 ： o p e n s s l   r e q   - n e w   - s h a 2 5 6   - k e y   y o u r - p r i v a t e . k e y   - o u t   y o u r - d o m a i n . c s r 其 中 - s h a 2 5 6 标 志 会 使 用 S H A - 2 签 名 C S R ， 但 C A 才 能 决 定 是 否 向 你 颁 发 一 个 使 用 S H A - 2 签 名 的 证 书 。 我 一 直 在 关 注 有 关 从 不 同 的 C A 获 得 S H A - 2 证 书 的 问 题 和 解 决 方 案 。 如 果 你 遇 到 的 问 题 在 网 站 上 没 有 提 到 ， 请 在 这 里 反 馈 ， 我 会 及 时 更 新 网 站 。 你 可 能 更 新 所 有 的 S H A - 1 中 间 证 书 ， 因 为 它 们 也 需 通 过 数 字 签 名 来 验 证 。 这 也 就 意 味 着 你 要 追 踪 你 的 C A 是 否 颁 发 了 S H A - 2 中 间 证 书 ， 并 发 向 哪 里 了 。 我 也 一 直 在 追 踪 不 同 的 C A 颁 发 的 S H A - 2 中 间 证 书 的 位 置 。 如 果 你 发 现 了 网 站 上 未 提 到 的 ， 或 者 你 的 C A 没 有 中 间 证 书 的 话 ， 也 请 在 这 里 反 馈 。 如 果 你 有 一 个 站 点 ， 但 其 他 公 司 控 制 着 证 书 ， 你 可 以 向 他 们 的 客 服 发 送 邮 件 告 知 。 发 送 谷 歌 声 明 的 连 接 ， 并 询 问 他 们 的 时 间 表 。 当 然 我 也 需 要 一 些 帮 助 ， 你 如 果 愿 意 的 话 ， 查 看 网 站 上 的 开 放 问 题 ， 助 我 一 臂 之 力 。 S H A - 1 根 证 书 ： 你 不 必 担 心 浏 览 器 自 带 的 S H A - 1 根 证 书 ， 因 为 它 们 的 完 整 性 不 是 通 过 数 字 签 名 验 证 的 。 结 论 结 论 这 种 推 动 S H A - 1 退 役 的 计 划 早 就 应 该 启 动 了 。 随 着 压 力 不 断 被 放 大 而 引 发 的 所 有 麻 烦 应 该 被 导 向 到 C A ， 而 不 是 让 谷 歌 作 替 罪 羊 ， 因 为 长 久 以 来 C A 都 不 能 采 取 有 效 的 措 施 。 对 于 个 人 而 言 ， 获 得 证 书 应 该 像 购 买 域 名 一 样 容 易 ， 安 装 它 应 该 向 打 开 一 个 网 站 那 样 简 单 ， 并 更 换 它 能 够 实 现 自 动 化 。 这 些 思 路 提 供 了 一 些 非 常 明 确 的 商 业 机 会 和 开 源 工 具 的 需 求 。 对 于 组 织 ， 在 他 们 的 基 础 设 施 的 设 计 和 更 新 过 程 中 ， 频 繁 的 证 书 轮 换 是 需 要 优 先 考 虑 的 。 出 色 完 成 这 项 工 作 的 组 织 应 该 广 开 言 路 ， 共 享 他 们 的 工 作 成 果 。 与 此 同 时 ， 网 站 经 营 者 应 该 更 新 证 书 和 利 用 暂 无 像 H e a r t b l e e d 级 别 的 紧 急 情 况 为 契 机 ， 重 新 审 视 自 己 的 S S L 配 置 ， 并 开 启 “ 正 向 加 密 ” （ f o r w a r d   s e c r e c y ） 之 类 的 配 置 。 [ 参 考 信 息 来 源 参 考 信 息 来 源   W h y   G o o g l e   i s   H u r r y i n g   t h e   W e b   t o   K i l l   S H A - 1   ， 内 容 ， 内 容 有 所 删 减 ， 尽 量 保 留 了 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 原 文 本 意 。 译 自 R a b b i t _ R u n ， ， 喜 欢 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理