一月份我曾经写过一篇名为，SSL，Really，broken，this，time的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的，当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA，1，而不是MD......