大家好，又见面了，我是全栈君。
五角大楼是美国最大的政府机构，担负着保护国家安全的责任，但它至今仍然广泛使用SHA-1证书建立安全连接。鉴于SHA-1的安全性，从2016年1月1日开始，主要浏览器将不再信任新签发的SHA-1证书。但在1月4日，五角大楼向necportal.riley.army.mil签发了一个新的SHA-1证书。如果你使用Mozilla Firefox 43访问上述网址，会显示连接不安全的警告。
如果五角大楼雇员习惯了这种不安全的警告信息，那么他们无疑会更容易受到中间人攻击。
Google也计划在 Chrome 48发布时不再信任2016年1月1日后签发的SHA-1证书。到2017年1月1日，主要浏览器将停止信任SHA-1证书。
====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/108450.html原文链接：https://javaforall.net
