CVE:CVE-2004-2761
CNNVD:CNNVD-200901-025
X.509是由国际电信联盟(ITU-T)制定的数字证书标准。 
MD5哈希算法中可能存在冲突，导致用这种算法所签名的X.509数字证书并不安全。攻击者可以生成内容不同但数字签名与源证书相同的额外数字证书，如果WEB浏览器信任了伪造的证书的话，攻击者就可以扮演称为可信任的站点，包括用HTTPS协议加密的电子商务站点。
solution:Upgrade ietf md5 to a higher version than -