警惕部分SSL證書安全缺陷

微軟于2009年11月在其網站上公布:鑒于被廣泛應用于數字證書的1024位RSA非對稱密鑰算法有可能會被攻破，根據美國國家標準技術研究院(NIST)的要求，2010年12月31日之前，全球所有受信任的根證書頒發機構(CA機構)必須停止使用1024位RSA算法的根證書，向2048位遷移，并且，2010年12月31日，微軟將把所有IE瀏覽器系統中的1024位根證書從受信任的根證書中刪除。

NIST的要求是強制性的，所以全球各大Windows受信任的CA機構紛紛升級證書頒發系統和啟用新的2048位根證書，其中包括過去一直使用1024位RSA算法的VeriSign、Thawte和GeoTrust等。雖然一些廠商也宣布了向2048位根證書遷移的方案，但是，依然存在安全缺陷。可以說，這是一個無法解開的死結。

以VeriSign采取的解決方案為例:VeriSign宣布其頂級根證書、中級根證書和用戶證書都將替換為2048位的，但卻只能支持高版本的IE瀏覽器(IE7.0版本以上)。因為，只有在高版本的IE瀏覽器中，其預埋的VeriSign根證書才是2048位的，而在低版本的IE系統(IE6.0以下版本)中，預埋的VeriSign根證書只有1024位的，并且無法自動升級。這樣，為了讓各種版本的瀏覽器都能支持新服務器根證書，VeriSign不得不使用老根證書來帶新根證書的方案，即還是使用1024位IE瀏覽器根證書(Class 3 Public Primary CA)來交叉簽名其新根證書。同樣道理，VeriSign 用于簽發EV SSL證書(顯示綠色地址欄)的根證書雖然是2048位，但其交叉簽名仍然是使用1024位老根證書。

這意味著目前廣泛用于網上銀行、網上證券(基金)、各大電子商務網站的VeriSign SSL證書，對于目前中國60%～70%的低版本IE瀏覽器用戶來講，訪問其頂級服務器根證書依然是1024位的，網上交易依然是不安全的。而且由于老版本IE瀏覽器無法識別新服務器根證書而會出現不信任的安全警告，效果如同自簽的證書，讓用戶心里很不踏實。

這次VeriSign可是大傷元氣了，原先以為幾百年也破不了的算法，沒想到14年后就不安全了，怪只怪CPU處理能力發展太快了!筆者在此呼喚廣大SSL證書用戶，一定要為您的系統部署根證書是2048位的證書頒發機構頒發的SSL證書，這樣才能確保您的系統安全。

鏈接一

SSL證書起什么作用?

SSL證書確保從用戶瀏覽器到服務器之間的信息傳輸是加密的，保證用戶機密信息的安全，被廣泛應用于我國的網上銀行、網上證券(基金)、網上購物等各種重要的網上應用系統，我國90%以上的網銀都部署了SSL證書。

鏈接二

密鑰加密長度的基本概念

(1) 一定要把非對稱密鑰加密的公鑰長度與對稱密鑰加密的密鑰長度區分開，非對稱加密公鑰位數一般分 512 位、 1024 位、 2048 位、 4096 位等，而對稱加密是用一個密鑰，一般分 40 位、 56 位、 128 位、 256 位等。兩者是不同的加密體系，沒有直接關聯關系。

(2)瀏覽器與服務器之間是使用對稱加密算法，使用多少位的加密強度是由瀏覽器與 Web 服務器自動協商，取決于雙方支持的加密算法和加密強度，如:瀏覽器只支持 56 位，服務器支持128位，如果服務器沒有部署支持強制 128 位加密的 SSL 證書，則加密強度為 56 位;而如果服務器已經部署支持強制 128 位加密的 SSL 證書，則加密強度為 128 位。

(3) 如果非對稱加密公鑰長度不夠長，如為512位、1024位，則密鑰有可能會被破解。所以，為了系統安全，一定要確保頒發SSL證書的根證書、中級根證書和用戶證書都是使用2048位的公鑰!