五角大楼仍然使用 SHA-1 证书

五角大楼仍然使用 SHA-1 证书

大家好,又见面了,我是全栈君。

五角大楼是美国最大的政府机构,担负着保护国家安全的责任,但它至今仍然广泛使用SHA-1证书建立安全连接。鉴于SHA-1的安全性,从2016年1月1日开始,主要浏览器将不再信任新签发的SHA-1证书。但在1月4日,五角大楼向necportal.riley.army.mil签发了一个新的SHA-1证书。如果你使用Mozilla Firefox 43访问上述网址,会显示连接不安全的警告。

如果五角大楼雇员习惯了这种不安全的警告信息,那么他们无疑会更容易受到中间人攻击。

Google也计划在 Chrome 48发布时不再信任2016年1月1日后签发的SHA-1证书。到2017年1月1日,主要浏览器将停止信任SHA-1证书。

![screenshot](https://yqfile.alicdn.com/b3c573ceb9650385e0d7e4215e17fca7fdcaba54.png)

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/108450.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号