在微软和Mozilla,谷歌终于发布了一个修正的SHA-1签名证书支持截止日期;根据最近发表在该公司的安全主题博客的一篇文章,Chrome浏览器会显示一个2016年1月1日。证书错误表明所有的SHA-1证书将所有版本的Chrome浏览器屏蔽,谷歌浏览器车队的Lucas Garron和David Benjamin的解释:


最近的一项研究表明,SHA-1加密已经不再安全。


Ldquo; like Microsoft Edge and Mozilla Firefox, the time limit for prepaid {blocking SHA-1 certificates} is also January 1, 2017, but according to the ongoing research, we are thinking of advancing it to 216, July 1st, .


研究,进行决策的三大浏览器,来自三个研究人员在芬兰、荷兰和新加坡。研究指出,这可以通过降低硬件资源和可接受的价格解决SHA-1算法(比原来估计的要低得多)。


由于SHA-1的服务器的成本仅为7万5000美元和12万美元之间,网络犯罪团体和中资机构可以很容易地对这样的攻击,仍然使用SHA-1证书的公司,研究人员敦促他们尽快升级。


三浏览器厂商中,最快的反应是Mozilla。仅仅1个星期之后,它宣布将削减2017年1月1日的SHA1证书的支持。如果一个新的更猛烈的新算法通过,预计提前到2016年7月1日。


两周后,微软边缘的球队也宣布了同样的两个日期与Mozilla的步伐。但考虑到一些老版本浏览器的用户,脸谱网首先希望企业将继续支持SHA-1。