ssl - sha1证书和sha2证书有什么区别？

Question

我知道 sha1 和 sha 2 算法之间的区别，但是当我们创建指定 sha1 与 sha2 的证书时，对 ssl 证书有何不同？

如果您需要更多信息，请告诉我。

谢谢，娜迦

Answer 1

这些证书之间的区别在于证书颁发者创建的数字签名所使用的散列函数的强度。 SHA-1 被认为太弱，因为哈希冲突攻击是可能的。这种冲突将允许攻击者使用现有签名创建新证书，因此被认为是可信的。 SHA-2 散列函数系列被认为足够强大，因此在今天使用，主要与 SHA-256 一起使用。