Vlastik Klima v diskuzi na root.cz píše :
Kontaktoval me tym Wangova-Lenstra-Weger, ktery udelal ty kolidujici certifikaty pro MD5 (viz prispevek=1232). Chteli by ted udelat totez pro SHA-1. Viz stranka http://www.win.tue.nl/~bdeweger/CollidingCertificates/index.html dole . Podari se jim pravdepodobne teoretickou slozitost metody Wangove a kol. 2^69 jeste stlacit na 2^66. Takze potom bude s SHA-1 v certifikatech pekna mela, protoze vetsina silnejsich certifikatu pouziva prave SHA-1.
Verte, ze tahle zprava nepotesi zadnou certifikacni autoritu na svete.