一. 哈希函数：数据的“数字DNA”
哈希算法将任意长度输入映射为固定长度输出（如SHA-256输出256位），具备：
抗碰撞性：无法找到两个不同输入得到相同哈希值
单向性：无法从哈希值反推原始数据
在SSL证书中的应用：
1. 证书签名：CA对证书的哈希值进行RSA/ECDSA签名
2. OCSP装订：哈希验证吊销状态的高效传递
3. 证书透明度：Merkle树哈希防止CA误签发
二. SHA家族演进与攻防实战
MD5（1991）：已证实可构造碰撞（2004年火焰病毒利用MD5伪造微软证书）
SHA-1（1995）：Google与CWI团队在2017年实现首个碰撞攻击（110 GPU年）
SHA-2（2001）：当前主流标准，包括SHA-224/256/384/512
SHA-3（2015）：基于Keccak算法，设计上抵御侧信道攻击
Chrome浏览器自2017年起对SHA-1证书显示警告，Let's Encrypt等CA全面停用SHA-1。
三. 证书透明化（CT）的哈希架构
Google推出的CT框架通过哈希树实现证书审计：
- 所有新签发的证书必须提交至公共CT日志
- 日志服务器将证书哈希按Merkle树结构存储
- 浏览器要求证书附带“SCT”（Signed Certificate Timestamp）
- 审计员可验证日志一致性，防止CA秘密签发恶意证书
四. HMAC：握手消息的完整性卫士
在TLS 1.2中，HMAC算法用于验证消息未被篡改：
HMAC_hash = HMAC(secret, seq_num + TLSPlaintext)
其中：
secret：主密钥派生的MAC密钥seq_num：防止重放攻击的序列号TLSPlaintext：原始消息内容
TLS 1.3升级至AEAD模式（如AES-GCM），将加密与认证合并，减少30%的计算开销。
五. 量子时代的哈希挑战
Grover算法可使哈希碰撞攻击复杂度降至$O(\sqrt{N})$。NIST后量子密码标准化项目中，基于哈希的签名方案（如SPHINCS+）成为备选，其特点包括：
状态不可恢复性：每次签名后更新密钥状态
抗量子性：依赖哈希函数而非数论难题
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。