概述

SHA-1算法曾廣泛應(yīng)用于TLS/SSL、PGP、SSH、S/MIME及IPsec等多項(xiàng)安全協(xié)議，是互聯(lián)網(wǎng)通信安全的重要基石。然而，自2005年密碼學(xué)研究證實(shí)其破解速度較預(yù)期提升2000倍后，該算法的安全性持續(xù)受到質(zhì)疑。盡管破解SHA-1仍需極高成本，但隨著計(jì)算能力指數(shù)級(jí)增長(zhǎng)與硬件成本降低，其抗攻擊能力逐年衰減，全球密碼學(xué)界已形成共識(shí)：需由安全強(qiáng)度更高的SHA-2系列算法全面替代SHA-1，以應(yīng)對(duì)日益嚴(yán)峻的安全威脅。

各瀏覽器的響應(yīng)

為推動(dòng)安全協(xié)議升級(jí)，主流瀏覽器廠商已陸續(xù)公布SHA-1棄用計(jì)劃。微軟率先明確時(shí)間表：自2016年1月1日起，所有Windows受信任的根證書(shū)頒發(fā)機(jī)構(gòu)（CA）須停止簽發(fā)SHA-1算法的SSL證書(shū)及代碼簽名證書(shū)；針對(duì)SSL證書(shū)，Windows系統(tǒng)將于2017年1月1日起徹底停止支持SHA-1證書(shū)，要求此前簽發(fā)的證書(shū)必須替換為SHA-2證書(shū)；代碼簽名證書(shū)方面，系統(tǒng)自2016年1月1日起不再接受無(wú)時(shí)間戳的SHA-1簽名代碼，但保留對(duì)已加RFC3161時(shí)間戳的歷史代碼的支持，直至潛在攻擊風(fēng)險(xiǎn)顯現(xiàn)。

Google則通過(guò)漸進(jìn)式策略引導(dǎo)用戶，在Chrome 39版本中逐步降低SHA-1證書(shū)的安全指示，后續(xù)版本持續(xù)收緊政策，最終對(duì)使用SHA-1證書(shū)（有效期至2016年）的站點(diǎn)顯示黃色警告。Mozilla同步宣布，將于2016年1月1日前停止發(fā)放SHA-1證書(shū)，2017年1月1日后不再信任此類證書(shū)。Opera明確支持Google的路線，而Safari團(tuán)隊(duì)暫未公開(kāi)表態(tài)，持續(xù)觀察行業(yè)動(dòng)態(tài)。

我國(guó)用戶面臨的特殊挑戰(zhàn)

盡管微軟已終止Windows XP系統(tǒng)服務(wù)支持，我國(guó)仍有約2億用戶依賴XP系統(tǒng)，其中超300萬(wàn)Windows XP SP2用戶因系統(tǒng)限制無(wú)法支持SHA-2簽名算法，低端手機(jī)用戶群體規(guī)模更為龐大。景安網(wǎng)絡(luò)作為國(guó)內(nèi)SSL服務(wù)提供商，曾代表中國(guó)用戶在國(guó)際CA瀏覽器論壇2014北京秋季會(huì)議上呼吁廠商關(guān)注本土國(guó)情，提出針對(duì)性解決方案。然而，全球互聯(lián)網(wǎng)安全協(xié)同升級(jí)的大趨勢(shì)下，SHA-1算法淘汰已成必然，我國(guó)用戶需直面兼容性與安全性的雙重挑戰(zhàn)。

景安網(wǎng)絡(luò)的應(yīng)對(duì)建議

針對(duì)尚不支持SHA-2算法的Windows用戶，景安建議務(wù)必在2016年12月31日前升級(jí)至XP SP3版本或徹底棄用XP系統(tǒng)。SSL證書(shū)用戶需及時(shí)排查證書(shū)簽名算法：通過(guò)瀏覽器地址欄安全鎖圖標(biāo)，依次點(diǎn)擊“查看證書(shū)信息—詳細(xì)信息—簽名算法”，即可確認(rèn)當(dāng)前證書(shū)所使用的算法類型。

仍在使用SHA-1簽名算法的網(wǎng)站，需密切關(guān)注各瀏覽器更新時(shí)間表，優(yōu)先更換為SHA-2證書(shū)。景安網(wǎng)絡(luò)自2011年起已支持SHA-2證書(shū)簽發(fā)，用戶下單時(shí)可自主選擇算法類型，且其PKI系統(tǒng)將持續(xù)升級(jí)，實(shí)現(xiàn)從中級(jí)根證書(shū)到用戶證書(shū)的全鏈SHA-2支持。同時(shí)，景安可為所有SSL用戶提供定制化技術(shù)支持與咨詢服務(wù)，確保證書(shū)升級(jí)過(guò)程無(wú)縫銜接。