sha1証明書とsha2証明書の違いは何ですか？

Question

私はsha1とsha2アルゴリズムの違いを知っていますが、sha1とsha2を指定して証明書を作成すると、ssl証明書との違いは何ですか？

詳細情報が必要な場合はお知らせください。

おかげで、

ナガ

Answer 1

は、それらの証明書の間の差は、証明書の発行者によって作成されたデジタル署名のために使用されるハッシュ関数の強度です。 SHA-1は、ハッシュ衝突攻撃が可能であるため、弱すぎると見なされます。このような衝突は、既存のシグネチャを使用する新しい証明書を攻撃者が作成することを可能にし、信頼できるとみなされます。 SHA-2ファミリのハッシュ関数は十分に強力であると考えられ、今日では主にSHA-256で使用されています。