是否有任何Web瀏覽器支持使用其他摘要算法（如SHA-2）的HTTP摘要

Question

我期待看到目前是否有任何Web瀏覽器支持使用替代摘要算法（如SHA-2）的HTTP摘要？

我知道RFC-2617的建議更新仍處於草稿狀態，所以只是想知道任何瀏覽器是否先發制人地支持備選摘要算法。

Answer 1

在摘要認證的情況下，MD5的弱點不是問題。更重要的是強制實施nonce機制（最好是完整性檢查，儘管只有少數瀏覽器支持它），因爲它避免了重播和選擇明文攻擊。以任何方式添加SHA都不會有幫助。