| 摘要长度 | 160 位 |
|---|---|
| 关键事件 | SHAttered 项目（2017）公布两个不同 PDF 的碰撞实例 |
| 证书现状 | 主流 CA 与浏览器自 2017 年前后停止接受 SHA-1 证书 |
| HMAC-SHA1 | 尚未出现实用攻击，但建议迁移 |
识别遗留 SHA-1 使用
识别遗留 SHA-1 使用
openssl x509 -in cert.pem -noout -text | Select-String 'Signature Algorithm'
openssl s_client -connect legacy.example.com:443 </dev/null | Select-String 'Signature Algorithm'
sha1sum file.binSHA-1 证书、代码签名与时间戳链都需要排查；在依赖列表中常被底层库隐藏，盘点要以实际握手结果为准。