搜索

[25631] 2016-10-23_在主要浏览器禁用后，SHA-1使用量得到了下降

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-10-23_在主要浏览器禁用后，SHA-1使用量得到了下降 2 5 % 5 9 % 在 主 要 浏 览 器 禁 用 后 ， S H A - 1   使 用 量 得 到 了 下 降 原 创   译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 1 0 - 2 3 本 文 导 航 - M o z i l l a   率 先 推 动 了   S H A - 1   废 弃 - S H A - 1   废 弃 基 本 上 完 成 了 在   M o z i l l a   宣 布 计 划 阶 段 性 废 弃   S H A - 1   算 法 签 名 的 证 书 一 年 后 ， S H A - 1   的 使 用 量 得 到 了 显 著 下 降 。 据   F i r e f o x   的 数 据 看 ， 使 用 量 从 去 年 的   5 0 %   降 至 今 年 三 月 的   3 . 5 % ， 而 到 这 个 月 仅 占 到 加 密 流 量 的   0 . 8 % 。 M o z i l l a   最 近 宣 布 [ 1 ] ， 从   F i r e f o x   5 1   开 始 ， 该 浏 览 器 将 对   S H A - 1   签 名 的 证 书 显 示 “ 不 可 信 的 连 接 ” 错 误 信 息 。 F i r e f o x   5 1   将 发 布 于   2 0 1 7   年   1   月 ， M o z i l l a   最 初 计 划 于   2 0 1 7   年 初 拉 黑   S H A - 1   证 书 。 M o z i l l a   率 先 推 动 了 率 先 推 动 了   S H A - 1   废 弃 废 弃 在 去 年 秋 天 荷 兰 和 法 国 的 大 学 研 究 人 员 们 发 现 可 以 非 常 容 易 地 破 解   S H A - 1   加 密 [ 2 ] 后 ，   M o z i l l a   率 先 推 动 了   S H A - 1   废 弃 的 活 动 。 在   M o z i l l a   制 定 了 其 阶 段 性 废 弃   S H A - 1   算 法 的 时 间 表 [ 3 ] 之 后 ， 谷 歌 [ 4 ] 和 微 软 [ 5 ] 也 跟 着 做 了 相 同 的 决 定 ， 这 些 计 划 得 到 了 N I S T   的 支 持 。 从   2 0 1 6   年 元 旦 开 始 ， 浏 览 器 厂 商 们 就 禁 用 了 之 后 新 签 发 的   S H A - 1   签 名 的   S S L / T L S   证 书 。 S H A - 1   废 弃 基 本 上 完 成 了 废 弃 基 本 上 完 成 了 即 便 是 有 一 些 例 外 [ 6 ] ， 甚 至 还 有 一 些 争 议 [ 7 ] ， 但 是 在 多 数 情 况 下 ， C A   厂 商 们 都 遵 从 了 此 次   S H A - 1   禁 用 行 动 ， S H A - 1   市 场 份 额 的 降 低 表 明 了 他 们 的 工 作 成 果 。
如 今 ， 之 前 签 发 的 使 用   S H A - 1   签 名 的 旧 证 书 仍 然 被 标 为 可 信 ， 但 是 从   2 0 1 7   年 元 旦 开 始 ， 浏 览 器 厂 商 们 就 会 将 这 类 证 书 标 为 不 可 信 ， 无 论 其 签 发 日 期 是 何 时 。 M o z i l l a   的 加 密 工 程 师   J . C .   J o n e s   说 ， 特 殊 情 况 下 ， 比 如 在 内 部 站 点 或 其 它 封 闭 性 网 络 内 ， 如 果   S H A - 1   证 书 是 由 手 动 导 入 的 根 证 书 签 发 的 ， F i r e f o x   不 会 显 示 该 警 告 。 在   2 0 1 5   年 底 ， F a c e b o o k   和   C l o u d f l a r e   提 议 [ 8 ] 允 许   C A   厂 商 们 为 那 些 不 支 持   S H A - 2   和 其 它 算 法 的 老 浏 览 器 签 发   S H A - 1   证 书 ， 但 是 这 个 倡 议 基 本 上 没 得 到 响 应 ， 尽 管 这 有 一 定 的 意 义 。 推 荐 文 章 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / b l o g . m o z i l l a . o r g / s e c u r i t y / 2 0 1 6 / 1 0 / 1 8 / p h a s i n g - o u t - s h a - 1 - o n - t h e - p u b l i c - w e b / [ 2 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / s h a 1 - a l g o r i t h m - c o u l d - b e c o m e - u s e l e s s - b y - t h e - e n d - o f - t h e - y e a r - 4 9 4 0 9 7 . s h t m l [ 3 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / m o z i l l a - o u t l i n e s - p l a n - t o - p h a s e - o u t - s h a - 1 - c e r t i f i c a t e s - a s - 1 - m i l l i o n - s i t e s - s t i l l - e m p l o y - t h e m - 4 9 5 0 1 1 . s h t m l [ 4 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / a f t e r - m i c r o s o f t - a n d - m o z i l l a - g o o g l e - a l s o - h u r r i e s - t o - b l o c k - s h a - 1 - c e r t i f i c a t e s - 4 9 7 9 4 2 . s h t m l [ 5 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / m i c r o s o f t - m o v e s - t o - d e p r e c a t e - s h a - 1 - c e r t i f i c a t e s - i n - e d g e - a n d - i n t e r n e t - e x p l o r e r - 5 0 3 5 9 7 . s h t m l [ 6 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / m o z i l l a - g i v e s - a - s e c u r i t y - p a s s - t o - t h e - p e o p l e - i t - s h o u l d n - t - 5 0 0 9 8 6 . s h t m l [ 7 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / c h i n e s e - h t t p s - p r o v i d e r - w o s i g n - f i r e s - c e o - a f t e r - b a c k - d a t i n g - c e r t i f i c a t e - f i a s c o - 5 0 9 1 4 0 . s h t m l [ 8 ] :   h t t p s : / / l i n u x . c n / a r t i c l e - 6 7 2 1 - 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理