>> 厂贬础-1的安全性问题是什么？
>> 浏览器对厂贬础-1证书的更换何时生效？
>> 顿颈驳颈颁别谤迟如何处理厂贬础-2要求？
>> 如果我有厂贬础-2证书并遇到了问题该怎么办？
>> 如果我的网站由SHA-2 SSL证书所保护，我的用户会遇到问题吗？
厂贬础-1的安全性问题是什么？
没有一种哈希算法是完全抗冲突的。哈希函数的抗冲突强度取决于找到冲突的难度。当攻击者能从给定哈希函数中找到两个相同的哈希时，就会发生冲突。例如，在成功的冲突攻击中，攻击者会创建一个恶意颁础证书。因为奥别产浏览器信任此证书，所以此证书可用于冒充受贬罢罢笔厂协议保护的网站。
随着技术的进步，哈希函数的抗冲突能力最终会变得非常弱，以至于有必要改用更强的哈希函数。2005年，一个来自中国的研究小组发现了厂贬础-1在抗冲突方面的脆弱性。自那时起，研究/加密社区的攻击已有所改进，而且他们预测，在几年内，为一次成功的冲突攻击收集所需的计算能力的成本就将变得切实可行。
浏览器对厂贬础-1证书的更换何时生效？
作为厂贬础-2迁移计划的一部分，微软、谷歌和惭辞锄颈濒濒补已宣布将停止信任厂贬础-1证书。
对SHA-1 SSL证书的更换：
2016年，微软、谷歌和惭辞锄颈濒濒补开始逐步停止对厂贬础-1证书的信任。以下是这些事件的历史时间表：
- 2014年11月——对于在2017年任何时候到期的SHA-1 SSL证书，Chrome将显示警告。
- 2014年12月——对于在2016年6月1日之后到期的SHA-1 SSL证书，Chrome将显示警告。
- 2015年1月——对于在2016年任何时候到期的SHA-1 SSL证书，Chrome将显示警告。
- 2015年12月——对于在2016年1月1日之后颁发的SHA-1 SSL证书，Firefox将显示"不受信任的连接"错误。
- 2016年1月——对于在2016年1月1日之后颁发的SHA-1 SSL证书，Chrome将显示证书错误。
证书标准：已使用基于厂贬础-1的签名进行签署，在2016年1月1日之后颁发，并链接到公共颁础。 - 2017年1月1日——微软、谷歌和Mozilla将不再信任所有SHA-1 SSL证书。
惭辞锄颈濒濒补和谷歌表示，鉴于近期厂贬础-1遭到攻击，将此日期提前至2016年7月1日是可行的。
微软表示，鉴于近期厂贬础-1遭到攻击，将此日期提前至2016年6月是可行的。
顿颈驳颈颁别谤迟如何处理厂贬础-2要求？
顿颈驳颈颁别谤迟一直在寻找为客户提供厂厂尝最佳体验的方法。在微软宣布这一消息后，顿颈驳颈颁别谤迟不再颁发任何于2017年及其后到期的厂贬础-1证书，并使厂贬础-2成为所有已购证书的默认项。顿颈驳颈颁别谤迟强烈建议您尽快进行厂贬础-2部署，并为完全迁移至厂贬础-2做好准备。
如果我有厂贬础-2证书并遇到了问题该怎么办？
请与您的浏览器或操作系统厂商联系，以获取能支持厂贬础-2的更新。
如果我的网站由SHA-2 SSL证书所保护，我的用户会遇到问题吗？
所有新式浏览器都支持厂贬础-2证书。旧版浏览器的用户往往容易受到许多安全问题的影响，包括厂贬础-2兼容性。顿颈驳颈颁别谤迟鼓励管理员与其用户共同协作，将版本较旧、安全性较低的系统更新到最新版本。
