Win10 Edge瀏覽器淘汰SHA-1證書不能操之過急

　　SHA-1證書越來越容易被破解，嚴(yán)重危險(xiǎn)著用戶的隱私安全，因此Edge等瀏覽器正在加快淘汰SHA-1證書的步伐。不過有些網(wǎng)站對(duì)此有不同的態(tài)度，他們更希望Edge瀏覽器不要那么快淘汰SHA-1證書。

　　Facebook稱，目前全世界近7%的瀏覽器還不支持新標(biāo)準(zhǔn)最低要求的SHA256函數(shù)。云服務(wù)公司CloudFlare則估計(jì)超過3700萬網(wǎng)民將無法訪問依靠新哈希算法簽名證書的加密網(wǎng)站。因此他們認(rèn)為，過快地淘汰SHA-1證書是不合理的。這兩家公司曾提出一項(xiàng)倡議，建議繼續(xù)提供SHA-1證書，不過只作為備選方案，為無法支持SHA-2的瀏覽器提供支持，網(wǎng)站仍優(yōu)先采用SHA-2證書。

　　現(xiàn)在Twitter也加入到這項(xiàng)倡議當(dāng)中，請(qǐng)求相關(guān)組織考慮不要過快放棄SHA-1證書，而是要逐步推進(jìn)，平滑過渡。這些公司多半是出于利益考慮，暫時(shí)還不想放棄這3700萬用戶，這是可以被理解的。對(duì)于普通用戶來說，只要使用的是最新版瀏覽器，就能夠保證訪問任何HTTPS網(wǎng)站不受阻，下圖所示為各大瀏覽器對(duì)SHA1、SHA2證書的支持情況。

　　網(wǎng)站方面希望Win10 Edge瀏覽器淘汰SHA-1證書不能操之過急，當(dāng)然是出于他們利益的考慮。好在他們對(duì)淘汰SHA-1證書是沒有異議的，只是這件事情要給他們足夠的緩沖時(shí)間。