ubuntu 16.04运行sudo apt update 出现“生成的数字签名使用了弱安全性摘要算法”

系统安装、升级讨论
版面规则
我们都知道新人的确很菜,也喜欢抱怨,并且带有浓厚的Windows习惯,但既然在这里询问,我们就应该有责任帮助他们解决问题,而不是直接泼冷水、简单的否定或发表对解决问题没有任何帮助的帖子。乐于分享,以人为本,这正是Ubuntu的精神所在。
回复
fspc9527
帖子: 6
注册时间: 2016-12-09 12:04
系统: ubuntu 16.04

ubuntu 16.04运行sudo apt update 出现“生成的数字签名使用了弱安全性摘要算法”

#1

帖子 fspc9527 » 2016-12-09 12:12

sudo apt update后显示信息
命中:1 http://archive.ubuntukylin.com:10006/ubuntukylin xenial InRelease
命中:2 http://cn.archive.ubuntu.com/ubuntu xenial InRelease
命中:3 http://cn.archive.ubuntu.com/ubuntu xenial-updates InRelease
命中:4 http://cn.archive.ubuntu.com/ubuntu xenial-backports InRelease
获取:5 http://security.ubuntu.com/ubuntu xenial-security InRelease [102 kB]
命中:6 http://ppa.launchpad.net/webupd8team/java/ubuntu xenial InRelease
命中:7 http://archive.canonical.com/ubuntu xenial InRelease
已下载 102 kB,耗时 3秒 (27.3 kB/s)
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
所有软件包均为最新。
W: http://archive.ubuntukylin.com:10006/ub ... /InRelease: 密钥 6CE35A4EBAB676094476BE7CD259B7555E1D3C58 生成的数字签名使用了弱安全性摘要算法(SHA1)
请问这个密钥生成的数字签名使用了弱安全性摘要算法是什么回事?要怎么解决?
附件
生成的数字签名使用了弱安全性摘要算法.png
头像
b33e
帖子: 3864
注册时间: 2011-06-07 14:20
系统: Mint18

Re: ubuntu 16.04运行sudo apt update 出现“生成的数字签名使用了弱安全性摘要算法”

#2

帖子 b33e » 2016-12-09 13:52

因为sha1是一种已经被大量停止使用的算法,所以系统给你发出了警告,意思是说这个软件源不那么安全,可以正常使用
poloshiao
论坛版主
帖子: 18279
注册时间: 2009-08-04 16:33

Re: ubuntu 16.04运行sudo apt update 出现“生成的数字签名使用了弱安全性摘要算法”

#3

帖子 poloshiao » 2016-12-09 13:59

这个密钥生成的数字签名使用了弱安全性摘要算法是什么回事?要怎么解决?
參考
viewtopic.php?f=77&t=481750
自 2017 年 1 月 1 日起 Ubuntu 套件庫 apt 工具 將拒絕 基於 SHA1 的簽署
2. https://zh.wikipedia.org/wiki/SHA%E5%AE ... 4.E8.A7.A3
SHA-1的破解

目前應該只是警告通知 還沒正式拒絕
fspc9527
帖子: 6
注册时间: 2016-12-09 12:04
系统: ubuntu 16.04

Re: ubuntu 16.04运行sudo apt update 出现“生成的数字签名使用了弱安全性摘要算法”

#4

帖子 fspc9527 » 2016-12-09 17:41

谢谢大家为我解答疑问,十分感谢。
回复