搜索

[9670] 2015-12-22_浏览器三巨头：明年中期放弃对SHA-1证书支持

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2015-12-22_浏览器三巨头：明年中期放弃对SHA-1证书支持 浏 览 器 三 巨 头 ： 明 年 中 期 放 弃 对 S H A - 1 证 书 支 持 d a w n e r   F r e e B u f   2 0 1 5 - 1 2 - 2 2 现 在 谷 歌 表 示 ， 将 于 明 年 中 期 正 式 放 弃 现 在 谷 歌 表 示 ， 将 于 明 年 中 期 正 式 放 弃 C h r o m e 对 于 对 于 S H A - 1 证 书 的 支 持 。 证 书 的 支 持 。 浏 览 器 三 巨 头 同 时 放 弃 浏 览 器 三 巨 头 同 时 放 弃 S H A - 1 证 书 支 持 证 书 支 持 微 软 上 月 表 示 ， 他 们 的 浏 览 器 正 在 考 虑 放 弃 使 用 了 S H A - 1 算 法 的 T L S 和 S S L 证 书 ， 在 此 之 前 M o z i l l a 也 有 过 相 同 的 计 划 。 加 上 此 次 谷 歌 的 声 明 ， 这 三 大 浏 览 器 均 已 放 弃 C h r o m e 对 于 S H A - 1 证 书 的 支 持 。 S H A - 1 证 书 伪 造 成 本 的 下 降 证 书 伪 造 成 本 的 下 降 我 们 现 在 的 问 题 是 ， 使 用 S H A - 1 算 法 对 证 书 进 行 伪 造 的 代 价 ， 现 在 变 得 愈 加 低 廉 。 随 着 电 脑 运 行 速 度 的 不 断 加 快 ， 伪 造 欺 诈 证 书 的 成 本 迅 速 下 降 。 据 2 0 1 2 年 的 统 计 ， 大 约 在 2 0 1 8 年 黑 客 就 能 很 容 易 地 创 造 出 这 样 的 证 书 了 。 成 本 的 下 降 ， 导 致 上 述 的 三 个 浏 览 器 厂 商 计 划 在 2 0 1 6 年 1 月 1 日 后 ， 开 始 放 弃 S H A - 1 算 法 证 书 的 支 持 ， 直 到 2 0 1 7 年 1 月 1 日 后 将 全 面 放 弃 。 更 新 导 致 了 证 书 造 假 成 本 的 进 一 步 降 低 ， 通 过 使 用 云 服 务 如 亚 马 逊 的 E C 2 的 超 强 的 运 算 能 力 ， 可 以 花 费 更 少 的 成 本 来 造 假 证 书 。 这 就 导 致 了 微 软 和 M o z i l l a 在 考 虑 把 技 术 支 持 的 终 止 日 期 提 前 到 2 0 1 6 年 中 期 ， 这 也 是 考 虑 到 现 如 今 在 因 特 网 中 证 书 崩 坏 的 影 响 ， 还 不 算 严 重 。 鉴 于 以 上 原 因 ， G o o g l e 这 次 经 过 考 虑 ， 也 打 算 在 明 年 中 期 结 束 对 S H A - 1 证 书 的 支 持 。 R C 4 加 密 证 书 也 将 被 放 弃 加 密 证 书 也 将 被 放 弃 同 时 ， 这 三 家 公 司 也 打 算 在 2 0 1 6 年 1 月 或 者 2 月 ， 抛 弃 对 用 于 T L S 和 S S L 证 书 的 R C 4 加 密 ， 在 此 后 只 支 持 这 种 算 法 的 安 全 服 务 器 ， 是 无 法 使 用 这 三 家 公 司 的 浏 览 器 进 行 W E B 访 问 的 。 * 参 考 来 源 ： A R ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理