MD5冲突暴露PKI风险

摘要

cqvip:一份新的报告揭示了如何使用MD5冲突伪造合法的证书授权（CA）机构的证书，也就是说有人可能会骗过几乎所有的网站安全性——甚至是银行网站。