一月份我曾经写过一篇名为SSL，Reallybrokenthistime的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的，当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA，1而不是MD5算法就可以了，尽管如此，很多人还是认为，不久之后SHA，1也会步MD...