美国国防部仍在为军事组织发行SHA-1签名证书，虽然众所周知SHA-1签名算法并不安全（SHA-1虽没有发现严峻缝隙，但其算法十分软弱，安全性逐年下降，微软及Google都在逐步弃用SHA-1）。

  Secure Hash Algorithm（SHA，安全散列算法)是由美国国家安全局（NSA）规划，美国国家规范与技能研讨院（NIST）发布的一系列暗码散列函数。SHA是一种能核算出一个数字音讯所对应到的，长度固定的字符串（又称音讯摘要）的算法。且若输入的音讯不同，它们对应到不同字符串的机率很高；而SHA是FIPS所认证的五种安全散列算法。这些算法之所以称作“安全”是依据以下两点（依据官方规范的描绘）：1、由音讯摘要反推原输入音讯，从核算理论上来说是很困难的。2、想要找到两组不同的音讯对应到相同的音讯摘要，从核算理论上来说也是很困难的。任何对输入音讯的变化，都有很高的机率导致其发生的音讯摘要悬殊。

  “今日我宣告了一篇关于军方缝隙呼应方案（AVRP）的blog，主要是针对美国的军事环境一系列的bug 的赏金项目。这样做的意图是为了鼓励安全研讨人员可以职责宣告军方体系里的缝隙。

  这个行动很重要，每一个体系，每一个软件都或许会有必定的问题，哪怕是在军工职业，由此，这个bug赏金方案至关重要。”

  今日的头条是美国的军事网站仍在运用SHA-1算法，Netcraft的研讨人员Paul Mutton发现美国国防部的许多组织仍在发行SHA-1证书。

  安全专家曾正告IT职业运用软弱的SHA-1散列算法存在很大危险，几周之前一组研讨人员研讨发现，打破SHA-1算法的本钱比曾经估计的更为低价。

  据Netcraft公司的研讨人员介绍，今日发行的SHA-1证书数量为120,000个，但令人担忧的是据Netcraft10月查询核算的数据：近100万个SSL证书仍依赖于SHA-1算法。

  ”在NetCraft10月份的问卷查询中发现，约有100万个SSL证书是由有潜在软弱性的SHA-1散列算法签名的，而且一些组织还在持续发行更多的SHA-1证书。Google Chrome 现已将这些证书标记为不安全。假如网站放在一个彻底未加密的HTTP衔接中，将显现更多的正告符号。“Netcraft说道。

  不是，进犯者可以租借亚马逊的EC2云核算服务等效处理，而这项操作仅会花费75,000-120,000美元。

  美国军方的网站运用的是软弱的SHA-1数字证书，虽然美国的国家规范与技能研讨院（NIST）早已要求美国政府组织应当选用更安全的算法。

  Netcraft宣告的另一篇风趣的文章中称，美国国防部仍然在持续向军事组织签发SHA-1证书。

  ”星球大战’的终究继承者，导弹防护局（Missile Defense Agency）中的Juniper Networks长途接入设备便是运用的其间的一个SHA-1证书。这个SHA-1证书是由国防部在2015年2月签发的，早在这之前NIST就现已宣告了这样的做法不被承受。“

  美国一些军事网站服务仍在支撑过期的TLS1.0衔接，乃至美国国防后勤部仅支撑TLS1.0协议。

  ”其他的一些美国军事长途接入服务只支撑过期的TLS1.0协议，其间两个用于国防后勤部。另一些军事网站，包括其间的一个水兵VPN服务支撑TLS2.0，但却运用了过期的加密组件。这些特定的网站都是运用了SHA-1证书，而且这些证书直至2017年才会过期，所以也被Chrome认定为“肯定是不安全的”。

  “举一个比如，2015年3月19日国防部CA-27发给了cec.navfac.navy.mil的证书，这是由国防部Root CA 2 信赖的根签。假如这些中心证书有一个被作为collision方针，关于进犯者来说他有或许生成任何域名的一个有用用户证书。这就答应进犯者可以假充美国军方网站并展开针对信赖国防部根证书的浏览器实施中心人进犯。”

  令人猎奇的是，国防部的PKI基础设施依赖于两个根证书颁布组织（DoD Root CA 2与DoD Root CA 3）并不被默许包括于一切浏览器。

  运用依据SHA-1的证书将政府网站露出于依据其他几个国家支撑的进犯之下，在特定情况下，当考虑到安全要素的时分，转移到其他算法的本钱可忽略不计的。

  “DoD的危险是更有有几率会成为仇视政府的进犯方针。而进犯SHA-1的估计本钱较低使得其易成为进犯方针，有或许其他的一些政府现已处于寻觅hash collision的过程中，在这种情况下，他们比一些有组织违法或许可以更快进行进犯。”Netcraft称。