https://blog.qife122.com/tags/ocsp%E9%85%8D%E7%BD%AE/ Recent content in OCSP配置 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Sep 2025 05:12:14 +0800 https://blog.qife122.com/p/md5%E5%93%88%E5%B8%8C%E7%A2%B0%E6%92%9E%E9%97%AE%E9%A2%98%E8%AF%A6%E8%A7%A3%E4%B8%8Eie%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE%E6%8C%87%E5%8D%97/ Tue, 09 Sep 2025 05:12:14 +0800 https://blog.qife122.com/p/md5%E5%93%88%E5%B8%8C%E7%A2%B0%E6%92%9E%E9%97%AE%E9%A2%98%E8%AF%A6%E8%A7%A3%E4%B8%8Eie%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE%E6%8C%87%E5%8D%97/ <h3 id="关于md5碰撞问题的信息">关于MD5碰撞问题的信息</h3> <p>今日微软发布了安全公告（961509），涉及证书中MD5哈希的碰撞问题。该问题影响整个行业，并非微软特定漏洞。MD5的严重弱点已知多年，正因如此，微软安全开发生命周期（SDL）禁止在新代码中使用MD5。强烈建议开发者停止使用MD4、MD5甚至SHA1，转而使用SHA-256及更高版本进行哈希、签名和消息认证码（更多信息参见幻灯片22：http://download.microsoft.com/download/8/4/7/8471a3cb-e4bf-442a-bba4-c0c907d598c5/Michael%20Howard%20SDL%20Development%20Practices.ppsx）。</p>