现在 SHA1 已经属于不安全的 hash 算法了，但是很多软件的 codesign 还是 SHA1 的，是否有伪造签名的风险？

RT

很多是哪些？知名的 SHA-1 根证书已经过期了。