sha1证书和sha2证书有什么区别？

Question

我知道sha1和sha 2算法之间的区别，但是当我们创建一个指定sha1 vs sha2的证书时，它与ssl证书有什么区别？

如果您需要更多信息，请与我们联系。

谢谢， 纳加

Answer 1

这些证书之间的区别在于用于由证书颁发者创建的数字签名的哈希函数的强度。由于哈希冲突攻击是可能的，因此认为SHA-1太弱。这种冲突将允许攻击者使用现有签名创建新证书，因此被认为是可信的。 SHA-2系列散列函数被认为足够强大，因此今天使用，主要使用SHA-256。