在开源中国的用户中,我们统计有将近一半的会员在使用 Chrome 浏览器。相信大家使用 Chrome 访问一些 HTTPS 网站的时候都会遇到这样一个问题,如下图所示:
甚至有些版本会直接显示红色叉叉!出现这个问题的原因我之前在这篇帖子里有专门解释了一下,这只是一个提前的预警提示而已,没有安全方面的担心。
但是 Google 的 Chrome 浏览器其实在这方面执行的是双重的标准,使用 Chrome 访问 Google 网站的时候一直是提示绿色图标,但我们测试发现 Google 几乎大多数服务都还在使用 SHA-1 方式签名证书。大家可以通过下面链接了解到 Google 所使用证书的详细信息:
**
https://tls.so/results/saved.googlecom.1429596106.6f228b1cd37213931aef2193311d990a.html
**
可注意到下面部分内容:
文章转载自 开源中国社区 [http://www.oschina.net]