Twitter、Facebook：不宜过快弃用 SHA-1 证书

研究人员已经证明了要攻破 SHA-1 算法正变得越来越容易、所需成本也更低，所以就有了 SHA-1 将终结的说法。这也让很多浏览器厂商，如 Mozilla、微软和谷歌，在浏览器中将 SHA-1 签名的 SSL/TLS 证书标注为不安全，甚至最终阻止用户连接采用这种过时证书的站点。 浏览器厂商在很快做出回应以后，主要相关互联网服务的厂商们也做出了回应。不过这些服务和内容提供商的回应是不一样的，比如首先做出回应的互联网最大 CDN 之一的 CloudFlare，据他们所说，约有3700万用户还在用老旧的设备和浏览器，无法支持更安全的 SHA-2 证书，要宣布很快

2015-12-31 07:00