Win10一周年版瀏覽器將放棄SHA-1算法簽署的TLS證書(shū)認(rèn)證

　　目前，SHA-1簽名算法被廣泛應(yīng)用于各種加密協(xié)議中，但后來(lái)也證實(shí)，SHA-1算法被破解的速度比想象中的快很多，安全性不高。微軟宣布在本年7月推出的Win10一周年版，將放棄SHA-1算法簽署的TLS證書(shū)認(rèn)證。

　　盡管依然支持訪問(wèn)，但是會(huì)刪除這些網(wǎng)站在地址欄里的鎖型圖標(biāo)顯示。

　　Mozilla去年底宣布將于2016年7月1日結(jié)束SHA-1算法的SSL證書(shū)支持，谷歌方面還沒(méi)有新動(dòng)作。

　　微軟和密碼學(xué)家建議網(wǎng)站管理員和開(kāi)發(fā)人員盡快轉(zhuǎn)移到SHA-2，它可以幫助阻止像是美國(guó)政府這樣的機(jī)構(gòu)通過(guò)破解侵入計(jì)算機(jī)。

　　另外我國(guó)超過(guò)300萬(wàn)使用Windows XP SP2的也根本不支持SHA-2簽名算法，低端手機(jī)用戶的數(shù)量更是龐大。

　　SHA（全稱Secure Hash Algorithm）譯作安全散列算法，是一種能將任意長(zhǎng)度的消息映射成一個(gè)固定長(zhǎng)度散列值（又稱消息摘要）的算法。SHA家族的五個(gè)算法，分別是SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512，后四者有時(shí)并稱為SHA-2。

　　微軟全面放棄SHA-1算法簽署的TLS證書(shū)認(rèn)證將在2017年2月份，而Win10一周年版將優(yōu)先執(zhí)行。