當前位置：系統(tǒng)之家 > IT快訊 > 詳細頁面

Win10 Edge瀏覽器淘汰SHA-1證書不能操之過急

編輯：zhijie 2015-12-31 09:25:15 來源于：互聯(lián)網

　　SHA-1證書越來越容易被破解，嚴重危險著用戶的隱私安全，因此Edge等瀏覽器正在加快淘汰SHA-1證書的步伐。不過有些網站對此有不同的態(tài)度，他們更希望Edge瀏覽器不要那么快淘汰SHA-1證書。

　　Facebook稱，目前全世界近7%的瀏覽器還不支持新標準最低要求的SHA256函數(shù)。云服務公司CloudFlare則估計超過3700萬網民將無法訪問依靠新哈希算法簽名證書的加密網站。因此他們認為，過快地淘汰SHA-1證書是不合理的。這兩家公司曾提出一項倡議，建議繼續(xù)提供SHA-1證書，不過只作為備選方案，為無法支持SHA-2的瀏覽器提供支持，網站仍優(yōu)先采用SHA-2證書。

　　現(xiàn)在Twitter也加入到這項倡議當中，請求相關組織考慮不要過快放棄SHA-1證書，而是要逐步推進，平滑過渡。這些公司多半是出于利益考慮，暫時還不想放棄這3700萬用戶，這是可以被理解的。對于普通用戶來說，只要使用的是最新版瀏覽器，就能夠保證訪問任何HTTPS網站不受阻，下圖所示為各大瀏覽器對SHA1、SHA2證書的支持情況。