美国五角大楼仍然使用 SHA-1证书

点击数：108292016-01-13 10:24:23　来源: Solidot

五角大楼是美国较大的政府机构，担负着保护国家安全的责任，但它至今仍然广泛使用SHA-1证书建立安全连接。鉴于SHA-1的安全性，从2016年1月1日开始，主要浏览器将不再信任新签发的SHA-1证书。但在1月4日，五角大楼向necportal.riley.army.mil签 发了一个新的SHA-1证书。如果你使用Mozilla Firefox 43访问上述网址，会显示连接不安全的警告。如果五角大楼雇员习惯了这种不安全的警告信息，那么他们无疑会更容易受到中间人攻击。Google也计划在 Chrome 48发布时不再信任2016年1月1日后签发的SHA-1证书。到2017年1月1日，主要浏览器将停止信任SHA-1证书。

重要提示：

自2016年1月1日起，CHINASSL全面停止签发SHA-1算法证书，2016年1月1日之后所有新签、重签、续费SSL证书全部使用SHA-2(SHA256)签名算法签发证书。