diff options
| author | Peter Bengtsson <mail@peterbe.com> | 2020-12-08 14:43:23 -0500 |
|---|---|---|
| committer | Peter Bengtsson <mail@peterbe.com> | 2020-12-08 14:43:23 -0500 |
| commit | 218934fa2ed1c702a6d3923d2aa2cc6b43c48684 (patch) | |
| tree | a9ef8ac1e1b8fe4207b6d64d3841bfb8990b6fd0 /files/zh-tw/web/security/weak_signature_algorithm | |
| parent | 074785cea106179cb3305637055ab0a009ca74f2 (diff) | |
| download | translated-content-218934fa2ed1c702a6d3923d2aa2cc6b43c48684.tar.gz translated-content-218934fa2ed1c702a6d3923d2aa2cc6b43c48684.tar.bz2 translated-content-218934fa2ed1c702a6d3923d2aa2cc6b43c48684.zip | |
initial commit
Diffstat (limited to 'files/zh-tw/web/security/weak_signature_algorithm')
| -rw-r--r-- | files/zh-tw/web/security/weak_signature_algorithm/index.html | 16 |
1 files changed, 16 insertions, 0 deletions
diff --git a/files/zh-tw/web/security/weak_signature_algorithm/index.html b/files/zh-tw/web/security/weak_signature_algorithm/index.html new file mode 100644 index 0000000000..764c0b4f90 --- /dev/null +++ b/files/zh-tw/web/security/weak_signature_algorithm/index.html @@ -0,0 +1,16 @@ +--- +title: 弱簽章演算法 +slug: Web/Security/Weak_Signature_Algorithm +translation_of: Web/Security/Weak_Signature_Algorithm +--- +<h3 id="簽章演算法的重要性">簽章演算法的重要性</h3> + +<p>在簽署憑證時，雜湊演算法的完整性是非常重要的一環。雜湊演算法的漏洞可能導致攻擊者獲取假造的憑證。隨著科技發展出現更多可行的攻擊新手法，並不建議繼續使用舊的演算法，且這些演算法最終該被移除。</p> + +<h3 id="SHA-1">SHA-1</h3> + +<p>以 SHA-1 為基礎的簽章非常普遍：因為到目前為止大部分憑證皆使用 SHA-1。然而考慮到 SHA-1 已經太過老舊，不建議繼續使用下去。當未來要替換憑證時，請先確認使用的是強簽章演算法。更多資訊請查閱 <a href="https://blog.mozilla.org/security/2014/09/23/phasing-out-certificates-with-sha-1-based-signature-algorithms/">Mozilla Security Blog post</a> 上的內容。</p> + +<h3 id="MD5">MD5</h3> + +<p>以 MD5 為基礎的簽章已在 2012 初被移除。</p> |