很遺憾現在買不到sha1算法的https證書了_Windows 2000吧

1樓巨大八爪鱼 2024-7-17 12:51

現在全世界的證書機構都只簽發sha256算法的證書，而sha256的證書至少要xp sp3系統的ie6瀏覽器才支持。這就是win2000的ie5和ie6打不開https的原因，根本就不是apache和openssl的問題。

2樓巨大八爪鱼 2024-7-17 12:52

如果想要支持win2000的ie5和ie6，那就只能自己簽一個自簽名的sha1證書了（瀏覽器會提示證書錯誤）。

3樓巨大八爪鱼 2024-7-17 12:54

https://www.chinassl.net/faq/n569.html
SHA1算法升級SHA256更新計劃點擊數：130092014-05-22 00:00:00　來源: 中國數字證書CHINASSL 2013年11月份的微軟根證書成員計劃策略更新顯示，第三方認證機構自2016年1月1日起，將全面停止簽發SHA1算法的數字證書。自2017年1月1日起，微軟將全面停止對SHA1算法的SSL證書的支持。屆時在最新版本的Windows系統中，SHA1算法的SSL證書將不被信任。自2016年1月1日起，使用SHA1算法的代碼簽名證書添加時間戳簽名的程序在新版Windows系統中將不被信任。在此之前使用時間戳簽名的所有程序不受此更新影響。微軟根證書成員計劃不再接受使用SHA1算法及RSA2048位密鑰的新成員。 Microsoft安全公告2880823： https://technet.microsoft.com/en-us/library/security/2880823.aspx Microsoft 根證書成員計劃要求： http://social.technet.microsoft.com/wiki/contents/articles/1760.windows-root-certificate-program-technical-requirements-version-2-0.aspx Google SHA1升級計劃 Google官方博客宣布，將在Chrome瀏覽器中逐漸降低SHA-1證書的安全指示。如果您正在使用Chrome瀏覽器，你將會注意到隨著時間的推進，Chrome瀏覽器對大量的https網站的警告會不斷發生變化。 Chrome39(2014年9月份發布) 部分使用SHA-1算法的SSL證書，且證書有效期超過2017年1月1號的站點會被給予黃色警告：「安全的，但存在漏洞」的變化。 Chrome40（預計2014年聖誕節後發布）部分使用SHA-1算法的SSL證書且證書有效期在2016年1月1號至2016年12月31號之間的站點會被給予：「中性，缺乏安全性」的變化。 Chrome41（預計2015年第一季度發布）部分使用SHA-1算法的SSL證書且證書有效期在2016年1月1號至2016年12月31號之間的站點會被給予：「安全的，但存在漏洞」的變化。部分使用SHA-1算法的SSL證書，且證書有效期超過2017年1月1號的站點會被給予紅色警告：「不安全的」的變化。 Google官方博文請參考： http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html Symantec SHA1升級計劃根據WebTrust 、CA/B成員計劃及 Microsoft根證書成員計劃的要求，Symantec已全面停止簽發有效期超過2017年1月1日的SHA1算法伺服器證書及代碼簽名證書。自2014年1月1日起至2016年1月1日，申請有效期超過2017年1月1日的數字證書將只允許使用SHA256算法。所有已簽發且有效期超過2016年1月1日的SHA1算法證書，務必在2016年1月1日前完成證書SHA1算法升級SHA256的操作，提升證書算法的安全性，並避免因證書算法導致的客戶端報錯。 Symantec所有已簽發的SHA1證書，在2016年1月1日前，可提供免費的升級更新服務，為證書用戶提供SHA1算法到SHA256算法的升級服務。

原文連結地址: https://www.chinassl.net/faq/n569.html
SSL證書,HTTPS證書,申請SSL證書,SSL加密證書,TLS證書,SSL數字證書,企業型證書 OV SSL,通配符證書 Wildcard SSL,泛域名證書,增強型證書EV SSL,多域名證書SAN SSL,UCC SSL,強制加密證書SGC SSL,RapidSSL證書,GeoTrust SSL證書,COMODO SSL證書, VeriSign SSL證書,Symantec SSL證書,Thawte SSL證書-- 中國數字證書CHINASSL

4樓巨大八爪鱼 2024-7-17 12:56

支持sha256證書的最低瀏覽器版本：
Internet Explorer 7+ under Vista
Internet Explorer 6+ under Windows XP SP3 (patched)

原文連結地址: https://www.chinassl.net/faq/n568.html
SSL證書,HTTPS證書,申請SSL證書,SSL加密證書,TLS證書,SSL數字證書,企業型證書 OV SSL,通配符證書 Wildcard SSL,泛域名證書,增強型證書EV SSL,多域名證書SAN SSL,UCC SSL,強制加密證書SGC SSL,RapidSSL證書,GeoTrust SSL證書,COMODO SSL證書, VeriSign SSL證書,Symantec SSL證書,Thawte SSL證書-- 中國數字證書CHINASSL


內容：
用戶名：	您目前是匿名發表。
驗證碼：
	看不清？換一張

	1樓巨大八爪鱼 2024-7-17 12:51 現在全世界的證書機構都只簽發sha256算法的證書，而sha256的證書至少要xp sp3系統的ie6瀏覽器才支持。這就是win2000的ie5和ie6打不開https的原因，根本就不是apache和openssl的問題。
	2樓巨大八爪鱼 2024-7-17 12:52 如果想要支持win2000的ie5和ie6，那就只能自己簽一個自簽名的sha1證書了（瀏覽器會提示證書錯誤）。
	3樓巨大八爪鱼 2024-7-17 12:54 https://www.chinassl.net/faq/n569.html SHA1算法升級SHA256更新計劃點擊數：130092014-05-22 00:00:00　來源: 中國數字證書CHINASSL 2013年11月份的微軟根證書成員計劃策略更新顯示，第三方認證機構自2016年1月1日起，將全面停止簽發SHA1算法的數字證書。自2017年1月1日起，微軟將全面停止對SHA1算法的SSL證書的支持。屆時在最新版本的Windows系統中，SHA1算法的SSL證書將不被信任。自2016年1月1日起，使用SHA1算法的代碼簽名證書添加時間戳簽名的程序在新版Windows系統中將不被信任。在此之前使用時間戳簽名的所有程序不受此更新影響。微軟根證書成員計劃不再接受使用SHA1算法及RSA2048位密鑰的新成員。 Microsoft安全公告2880823： https://technet.microsoft.com/en-us/library/security/2880823.aspx Microsoft 根證書成員計劃要求： http://social.technet.microsoft.com/wiki/contents/articles/1760.windows-root-certificate-program-technical-requirements-version-2-0.aspx Google SHA1升級計劃 Google官方博客宣布，將在Chrome瀏覽器中逐漸降低SHA-1證書的安全指示。如果您正在使用Chrome瀏覽器，你將會注意到隨著時間的推進，Chrome瀏覽器對大量的https網站的警告會不斷發生變化。 Chrome39(2014年9月份發布) 部分使用SHA-1算法的SSL證書，且證書有效期超過2017年1月1號的站點會被給予黃色警告：「安全的，但存在漏洞」的變化。 Chrome40（預計2014年聖誕節後發布）部分使用SHA-1算法的SSL證書且證書有效期在2016年1月1號至2016年12月31號之間的站點會被給予：「中性，缺乏安全性」的變化。 Chrome41（預計2015年第一季度發布）部分使用SHA-1算法的SSL證書且證書有效期在2016年1月1號至2016年12月31號之間的站點會被給予：「安全的，但存在漏洞」的變化。部分使用SHA-1算法的SSL證書，且證書有效期超過2017年1月1號的站點會被給予紅色警告：「不安全的」的變化。 Google官方博文請參考： http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html Symantec SHA1升級計劃根據WebTrust 、CA/B成員計劃及 Microsoft根證書成員計劃的要求，Symantec已全面停止簽發有效期超過2017年1月1日的SHA1算法伺服器證書及代碼簽名證書。自2014年1月1日起至2016年1月1日，申請有效期超過2017年1月1日的數字證書將只允許使用SHA256算法。所有已簽發且有效期超過2016年1月1日的SHA1算法證書，務必在2016年1月1日前完成證書SHA1算法升級SHA256的操作，提升證書算法的安全性，並避免因證書算法導致的客戶端報錯。 Symantec所有已簽發的SHA1證書，在2016年1月1日前，可提供免費的升級更新服務，為證書用戶提供SHA1算法到SHA256算法的升級服務。原文連結地址: https://www.chinassl.net/faq/n569.html SSL證書,HTTPS證書,申請SSL證書,SSL加密證書,TLS證書,SSL數字證書,企業型證書 OV SSL,通配符證書 Wildcard SSL,泛域名證書,增強型證書EV SSL,多域名證書SAN SSL,UCC SSL,強制加密證書SGC SSL,RapidSSL證書,GeoTrust SSL證書,COMODO SSL證書, VeriSign SSL證書,Symantec SSL證書,Thawte SSL證書-- 中國數字證書CHINASSL
	4樓巨大八爪鱼 2024-7-17 12:56 支持sha256證書的最低瀏覽器版本： Internet Explorer 7+ under Vista Internet Explorer 6+ under Windows XP SP3 (patched) 原文連結地址: https://www.chinassl.net/faq/n568.html SSL證書,HTTPS證書,申請SSL證書,SSL加密證書,TLS證書,SSL數字證書,企業型證書 OV SSL,通配符證書 Wildcard SSL,泛域名證書,增強型證書EV SSL,多域名證書SAN SSL,UCC SSL,強制加密證書SGC SSL,RapidSSL證書,GeoTrust SSL證書,COMODO SSL證書, VeriSign SSL證書,Symantec SSL證書,Thawte SSL證書-- 中國數字證書CHINASSL

很遺憾現在買不到sha1算法的https證書了

回覆帖子