使用sha1不够安全 