如何应对SHA-1加密算法升级为SHA-256

阅读更多

如何应对SHA-1加密算法升级为SHA-256

经过权威机构证实，sha1加密算法的不安全性越来越高，sha指纹造假成本越来越低，随即微软、谷歌等IT巨头相继发布弃用sha1加密算法声明，第三方认证机构自2016年1月1日起，将全面停止签发SHA1算法的数字证书。这一切表明都表明从1995年诞生至今的SHA1算法将被SHA-256所取代。

对于SSL证书和代码签名证书用户，从颁发时间点上来说，一般2014年12月之前颁发的数字证书很有可能使颁发的签名指纹为sha1加密算法的证书，2015年1月之后，一般颁发的签名指纹为sha256加密算法的证书，具体您可以通过查看自己公司所使用的证书信息来确定。例如SSL证书,您只需要在浏览器内点开那个安全锁，查看证书内容，找开证书内容如下图就是sha1签名算法：




SHA-224、SHA-256、SHA-384，和SHA-512并称为SHA-2。

sha1withrsa顾名思义。是将加密对象进行sha1后进行rsa加密。