如何应对SHA-1加密算法升级为SHA-256

兄弟姐妹们有没有人讲详细点的，我想说下，如何应对SHA-1加密算法升级为SHA-256

最新回答

情根深种

2025-06-18 03:24:09

对于SSL证书用户，服务器运维人员应立即弃用老版本的 SHA-1证书，尽管Windows Xp 和IE 6还存在少部分用户，但这是非常少的一部分，自古有云:"两害相权取其轻",我们不能因为这极少部分的用户，而且影响到绝大部分用户体验。实际现在用谷歌浏览器打开sha1加密算法的https网页时，正常的安全锁图标变为如下非正常的空白纸图标，并提示“此网站使用了安全系统较低的安全配置（SHA-1签名），因此您的连接可能不具有私密性”，在【易维信-EVTrust】申请SSL证书的用户，均已经提前免费颁发新的SHA-256加密算法证书。对于代码签名证书的软件开发者，可要求证书颁发机构同时颁发SHA1和SHA-256两种加密算法的证书，针对不同平台的软件版本用不同的数字签名算法的证书做数字签名，例如Windows XP，Windows 2000或更早版本的系统用sha算法的数字签名证书，Windows 7或以上的软件版本用sha2加密算法的数字签名证书。
如果您目前不是【易维信-EVTrust】的客户，我们的在线顾问也可以为您提供任何有关于sha1升级相关事项，如果确实需要我们的技术工程师全程协助，您也只需支付少量的人工服务费。

念一份期待╮

2025-06-18 02:17:02

俩不兼容，最好在新版本里支持，并且申明这种不兼容。当然如果不暴露接口只是内部使用的话，就容易一些。SHA-1是有些弱了，但也没有那么不堪一击。安全产品都是升级换代来的。

最后

2025-06-18 00:25:32

HA-1与MD5都是摘要算法，且为不可逆算法；应用角度来讲，适用性比安全性重要，两个算法长度有所不同，SHA-1160位，MD5128位。如果从安全角度，在计算出摘要后，对摘要进行签名，可以增加抗抵赖、防篡改的能力，详情请查看数字签名的资料。

我要回答

匿名回答

如何应对SHA-1加密算法升级为SHA-256

您可能感兴趣问答

Collapsible

热门标签

热点问答