Categories


Tags


浏览器停止支持SHA-1算法,我国用户如何应对?

概述

SHA-1在许多安全协议中广泛使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec。在2005年,密码学家就证明SHA-1的破解速度比预期提高了2000倍,虽然破解仍然是极其困难和昂贵的,但随着计算机变得越来越快和越来越廉价,SHA-1算法的安全性也逐年降低,已被密码学家严重质疑,希望由安全强度更高的SHA-2替代它。

各浏览器的响应

微软第一个宣布了SHA-1弃用计划,对于SSL证书和代码签名证书,微软设定了不同的替换时间表:

1、所有Windows受信任的根证书颁发机构(CA)从2016年1月1日起必须停止签发新的SHA-1签名算法SSL证书和代码签名证书;

2、对于SSL证书,Windows将于2017年1月1日起停止支持SHA1证书。也就是说:任何在之前签发的SHA-1证书必须替换成SHA-2证书;

3、对于代码签名证书,Windows将于2016年1月1日停止接受没有时间戳的SHA-1签名的代码和SHA-1证书。也就是说,Windows仍然接受在2016年1月1日之前使用SAH-1签名的已经加上RFC3161时间戳的代码,直到微软认为有可能出现SHA-1攻击时。

Google官方博客宣布,将在Chrome浏览器中逐渐降低SHA-1证书的安全指示,逐步停止对使用SHA-1散列算法证书的支持。近日,Chrome 39新版本 PC 端发布,在部分操作系统下,该版本浏览器中已开始出现“该网站使用的安全设置已过期” 提示,在接下来的6个月内会变得越来越严格。最终,使用了有效期至2016年的SHA-1证书的站点可能会被给予黄色警告。

Mozilla也做了同样的决定,在其对外公布近期更新计划中表示:“……现在依然有不少网站使用基于 SHA-1签名的 SSL 证书,所以我们决定加入微软和谷歌的阵营,认为应在 2016 年 1 月 1 日前停止发放 SHA-1 证书,在 2017 年 1 月1 日后不再信任此证书。”

Opera 表示支持谷歌的计划。Safari团队正在观望并未表态。

我国有300万用户不支持SHA-2算法

虽然微软已停止XP系统服务支持,但我国仍有2亿用户使用XP系统,其中还有超过300万Windows XP SP2用户仍然不支持SHA-2签名算法,低端手机用户的数量更加庞大。景安提供的SSL产品的CA公司作为主办单位,已经在国际CA浏览器论坛2014北京秋季工作会议上,代表中国用户提出建议,希望各国际浏览器厂商充分考虑中国国情,提出针对性的应对方案,但考虑到全球互联网的整体安全,停止使用SHA-1算法也只是时间问题。

景安的建议

景安建议仍不支持SHA-2签名算法的Windows用户在2006年12月31日之前升级到XP SP3 或弃用Windows XP。同时建议SSL证书用户,检查您网站部署的SSL证书是否仍在使用SHA-1签名算法。检查的方法很简单,通过浏览器地址栏的安全锁,“点击安全锁——查看证书信息——详细信息——签名算法”,就可以轻松查看您的网站采用了哪种签名算法。

图片2.jpg

仍在使用SHA-1签名算法的SSL证书用户,可以关注各浏览器的更新时间表,及时更换SHA-2证书。景安网络可以为所有SSL证书用户提供技术支持和咨询服务,为您提供合理的SSL证书升级建议。

景安提供的SSL证书在2011年就已经支持签发SHA-2证书,用户通过景安网络下单购买SSL证书时,可以选择签发SHA-1证书还是 SHA-2证书。同时,景安提供的SSL证书会按照国际标准制定的时间表升级PKI系统,支持从中级根证书到用户证书全链SHA-2算法支持。(本文引用沃通)

来源:景安


Public @ 2018-08-12 15:36:30

顶级域名,一级域名,二级域名,二级目录

顶级域名不带WWW,就是顶级域名,如“xxxx.com”,这样的就是顶级域名。一级域名一级域名通常也叫顶级域名,比如论坛网址“www.xxxx.com”来说,这就是一级域名.二级域名二级域名就是,既“http://xxx.xxxx.com”。把xxx把这些换成我们想要的这些对于站长朋友来说是非常的熟悉的,因为在建站的时候是需要绑定二级域名和顶级域名的。而三级域名则是二级域名的一种子域名,就是在二级

Public @ 2021-03-04 16:00:31

网站建站的方法和指南

有了域名和网站空间之后,下一步就要考虑如何搭建网站了,在建站的时候,首先需要明确自己要做什么样网站,然后该选择怎样的方式建站,建设一个Web网站有很多种不同的方式,有传统的自主开发建站,还有比较省时省力的自助建站,下面就详细说明一些常见的几种建站方法。自主开发建站通常企业建站多采取自主开发建站的形式,通常需要有一定开发能力的程序员来开发一套网站系统,这种建站方式最灵活,个性化和定制化也非常好,可以

Public @ 2014-07-07 16:17:14

免费SSL证书如何做域名验证

免费SSL证书域名验证有2种验证方式,今天就来给大家讲一下,最常用的网站验证:如下图所示,假设我们绑定的域名为:www.zzidc.com(www.zzidc.com和zzidc.com默认是一个域名,所以下方的验证都是双份哦,二级域名验证也需要主域名可以访问的),按照图中要求进行操作:1.png第一步:下载验证文件“点击下载压缩包”,将解压后的文件放置www.zzidc.com网站跟目录5.pn

Public @ 2014-04-14 15:36:30

什么是域名型DV、企业型OV、增强型 EV证书?

按照安全等级,依次从低到高,可分为:域名型(DV)、企业型(OV)、增强型(EV)域名型SSL证书:浏览器有https和小锁标示,能起到最基本的信息传输加密功能,验证最基本的域名管理权。适用个人,小微企业等网站,(当天签发)图例:图片.png2.企业型ssl证书:浏览器有https和小锁标示,在信息传输加密的功能上,增加了验证企业身份的功能。在证书内容中能显示中文或英文公司名称。适用企业官网、门户

Public @ 2018-08-22 15:36:33

更多您感兴趣的搜索

0.472583s