如何解析证书SHA-1（chrome）

Question

如何在Google Chrome中为我的网站解决此问题：

该站点的证书在2017年或以后到期，并且证书链包含使用SHA-1签名的证书。

在Internet Explorer中正常运行。

Answer 1

您可以通过获取使用 SHA2 的新证书来解决该问题。SHA1 算法已被证明存在冲突，这意味着有人可以伪造假证书并冒充您的网站。

Chrome 故意发出警告并不再接受这些证书。

通常，如果您通过 CA 撤销并重新颁发证书，您将获得现有证书剩余时间的积分。

问题不在于 Chrome，而在于您的证书被认为“不安全”，并且 Chrome 采取强硬立场来确保事情实际上是安全的。