如何解析证书SHA-1（chrome）

Question

如何在我的网站的Google Chrome中解决此问题：

此站点的证书将于2017年或更晚到期，证书链中包含使用SHA-1签名的证书。

在Internet Explorer中正常运行。

Answer 1

您可以通过获取使用SHA2的新证书来解决此问题。 SHA1算法已被证明存在冲突，这意味着有人可以制作假证书并冒充您的网站。

Chrome会故意警告并且不再接受这些证书。

通常情况下，如果您撤销并重新向您的CA颁发证书，您将获得现有证书剩余时间的信用。

问题不在于Chrome，而在于您的证书被认为是“不安全的”。和Chrome采取强硬立场，以确保事情确实安全。