Google SHA1升级SHA256计划

点击数：122062015-02-05 00:00:00　来源: 中国数字证书CHINASSL

Google SHA1升级SHA256计划

Google官方博客宣布，将在Chrome浏览器中逐渐降低SHA-1证书的安全指示。

如果您正在使用Chrome浏览器，你将会注意到随着时间的推进，Chrome浏览器对大量的https网站的警告会不断发生变化。

Chrome39(2014年9月份发布)

部分使用SHA-1算法的SSL证书，且证书有效期超过2017年1月1号的站点会被给予黄色警告：“安全的，但存在漏洞”的变化。

Chrome40（预计2014年圣诞节后发布）

部分使用SHA-1算法的SSL证书且证书有效期在2016年1月1号至2016年12月31号之间的站点会被给予：“中性，缺乏安全性”的变化。

Chrome41（预计2015年第一季度发布）

部分使用SHA-1算法的SSL证书且证书有效期在2016年1月1号至2016年12月31号之间的站点会被给予：“安全的，但存在漏洞”的变化。

部分使用SHA-1算法的SSL证书，且证书有效期超过2017年1月1号的站点会被给予红色警告：“不安全的”的变化。

Google官方博文请参考：

http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html